Перейти к содержимому
Noroxi

Записи xArrow

7 опубликованных записей вендора xarrow.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
5
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 22

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

7 записей
  • CVE-2012-2428
    41В плане

    Integer overflow in the server in xArrow before 3.4.1 allows remote attackers to execute arbitrary code via a crafted packet that triggers a

    КритическаяCVSS 10,0Эксплойта нетEPSS 5 %

    xarrow · xarrow25 мая 2012 г.

  • CVE-2012-2427
    41В плане

    Heap-based buffer overflow in the server in xArrow before 3.4.1 allows remote attackers to execute arbitrary code via packets that trigger a

    КритическаяCVSS 10,0Эксплойта нетEPSS 4 %

    xarrow · xarrow25 мая 2012 г.

  • CVE-2012-2429
    41В плане

    The server in xArrow before 3.4.1 performs an invalid read operation, which allows remote attackers to execute arbitrary code via unspecifie

    КритическаяCVSS 10,0Эксплойта нетEPSS 4 %

    xarrow · xarrow25 мая 2012 г.

  • CVE-2012-2426
    32Наблюдать

    The server in xArrow before 3.4.1 does not properly allocate memory, which allows remote attackers to cause a denial of service (NULL pointe

    ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %

    xarrow · xarrow25 мая 2012 г.

  • CVE-2021-33025
    31Наблюдать

    xArrow SCADA Path Traversal

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    xarrow · xarrow16 мая 2022 г.

  • CVE-2021-33001
    24Наблюдать

    xArrow SCADA Cross-site Scripting

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    xarrow · xarrow16 мая 2022 г.

  • CVE-2021-33021
    24Наблюдать

    xArrow SCADA Cross-site Scripting

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    xarrow · xarrow16 мая 2022 г.