Записи Wyze
10 опубликованных записей вендора wyze.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 5
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-121 Stack-based Buffer Overflow3
- CWE-287 Improper Authentication2
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2
- CWE-122 Heap-based Buffer Overflow1
- CWE-345 Insufficient Verification of Data Authenticity1
- CWE-457 Use of Uninitialized Variable1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEОхват bug bounty
Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.
Все записи
10 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2019-9564Эксплойта нет | Authentication bypass in Wyze Cam Pan v2, Cam v2 and Cam v3wyze · cam pan v2 firmware · CWE-287 | Критическая9,8 | — | 1,4 % | 30 мар. 2022 г. |
39Наблюдать | CVE-2019-12266Эксплойта нет | Stack buffer overflow in Wyze Cam Pan v2, Cam v2 and Cam v3wyze · cam pan v2 firmware · CWE-121 | Критическая9,8 | — | 1,2 % | 30 мар. 2022 г. |
36Наблюдать | CVE-2024-37066Эксплойта нет | A command injection vulnerability exists in Wyze V4 Pro firmware versions before 4.50.4.9222, which allows attackers to execute arbitrary cowyze · cam v4 firmware · CWE-78 | Высокая8,8 | — | 1,8 % | 19 июл. 2024 г. |
35Наблюдать | CVE-2023-6322Эксплойта нет | Stack-based buffer overflow in message parser functionalityroku · indoor camera se firmware · CWE-121 | Высокая8,8 | — | 1,0 % | 15 мая 2024 г. |
35Наблюдать | CVE-2024-6249Эксплойта нет | Wyze Cam v3 TCP Traffic Handling Stack-Based Buffer Overflow Remote Code Execution Vulnerabilitywyze · cam v3 firmware · CWE-121 | Высокая8,8 | — | 0,9 % | 22 нояб. 2024 г. |
35Наблюдать | CVE-2024-6246Эксплойта нет | Wyze Cam v3 Realtek Wi-Fi Driver Heap-Based Buffer Overflow Remote Code Execution Vulnerabilitywyze · cam v3 firmware · CWE-122 | Высокая8,8 | — | 0,7 % | 22 нояб. 2024 г. |
35Наблюдать | CVE-2023-6324Эксплойта нет | ThroughTek Kalay SDK error in handling the PSK identitythroughtek · kalay platform · CWE-457 | Высокая8,8 | — | 0,7 % | 15 мая 2024 г. |
30Наблюдать | CVE-2024-6248Эксплойта нет | Wyze Cam v3 Cloud Infrastructure Improper Authentication Remote Code Execution Vulnerabilitywyze · cam v3 firmware · CWE-287 | Высокая7,5 | — | 1,0 % | 22 нояб. 2024 г. |
28Наблюдать | CVE-2024-6247Эксплойта нет | Wyze Cam v3 Wi-Fi SSID OS Command Injection Remote Code Execution Vulnerabilitywyze · cam v3 firmware · CWE-78 | Средняя6,8 | — | 1,8 % | 22 нояб. 2024 г. |
26Наблюдать | CVE-2023-6323Эксплойта нет | ThroughTek Kalay SDK insufficient verification of message authenticitythroughtek · kalay platform · CWE-345 | Средняя6,5 | — | 0,3 % | 15 мая 2024 г. |
- CVE-2019-956439Наблюдать
Authentication bypass in Wyze Cam Pan v2, Cam v2 and Cam v3
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %wyze · cam pan v2 firmware30 мар. 2022 г.
- CVE-2019-1226639Наблюдать
Stack buffer overflow in Wyze Cam Pan v2, Cam v2 and Cam v3
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %wyze · cam pan v2 firmware30 мар. 2022 г.
- CVE-2024-3706636Наблюдать
A command injection vulnerability exists in Wyze V4 Pro firmware versions before 4.50.4.9222, which allows attackers to execute arbitrary co
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %wyze · cam v4 firmware19 июл. 2024 г.
- CVE-2023-632235Наблюдать
Stack-based buffer overflow in message parser functionality
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %roku · indoor camera se firmware15 мая 2024 г.
- CVE-2024-624935Наблюдать
Wyze Cam v3 TCP Traffic Handling Stack-Based Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %wyze · cam v3 firmware22 нояб. 2024 г.
- CVE-2024-624635Наблюдать
Wyze Cam v3 Realtek Wi-Fi Driver Heap-Based Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %wyze · cam v3 firmware22 нояб. 2024 г.
- CVE-2023-632435Наблюдать
ThroughTek Kalay SDK error in handling the PSK identity
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %throughtek · kalay platform15 мая 2024 г.
- CVE-2024-624830Наблюдать
Wyze Cam v3 Cloud Infrastructure Improper Authentication Remote Code Execution Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %wyze · cam v3 firmware22 нояб. 2024 г.
- CVE-2024-624728Наблюдать
Wyze Cam v3 Wi-Fi SSID OS Command Injection Remote Code Execution Vulnerability
СредняяCVSS 6,8Эксплойта нетEPSS 1 %wyze · cam v3 firmware22 нояб. 2024 г.
- CVE-2023-632326Наблюдать
ThroughTek Kalay SDK insufficient verification of message authenticity
СредняяCVSS 6,5Эксплойта нетEPSS 0 %throughtek · kalay platform15 мая 2024 г.