Записи Xerox
121 опубликованных записей вендора xerox.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 22
- С записью об исправлении
- 0,8 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')10
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')8
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')5
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')5
- CWE-20 Improper Input Validation3
- CWE-312 Cleartext Storage of Sensitive Information3
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
121 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
45В плане | CVE-2025-8356Эксплойта нет | Path Traversal leading to RCExerox · freeflow core · CWE-22 | Критическая9,8 | — | 19,4 % | 8 авг. 2025 г. |
42В плане | CVE-2008-3571Proof of concept | The Xerox Phaser 8400 allows remote attackers to cause a denial of service (reboot) via an empty UDP packet to port 1900.xerox · phaser · CWE-20 | Высокая7,8 | — | 35,7 % | 10 авг. 2008 г. |
42В плане | CVE-2019-10880Эксплойта нет | Within multiple XEROX products a vulnerability allows remote command execution on the Linux system, as the "nobody" user through a crafted "xerox · colorqube 8700 firmware · CWE-78 | Критическая9,8 | — | 8,4 % | 12 апр. 2019 г. |
41В плане | CVE-2009-1656Эксплойта нет | Xerox WorkCentre and WorkCentre Pro 232, 238, 245, 255, 265, 275; and WorkCentre 5632, 5638, 5645, 5655, 5665, 5675, 5687, 7655, 7656, and 7xerox · workcentre | Критическая10,0 | — | 3,5 % | 16 мая 2009 г. |
41В плане | CVE-2008-2824Эксплойта нет | Unspecified vulnerability in the Extensible Interface Platform in Web Services in Xerox WorkCentre 7655, 7665, and 7675 allows remote attackxerox · workcentre · CWE-264 | Критическая10,0 | — | 2,5 % | 23 июн. 2008 г. |
40В плане | CVE-2018-20771Эксплойта нет | An issue was discovered on Xerox WorkCentre 3655, 3655i, 58XX, 58XXi, 59XX, 59XXi, 6655, 6655i, 72XX, 72XXi, 78XX, 78XXi, 7970, 7970i, EC783xerox · workcentre 3655i firmware · CWE-20 | Критическая9,8 | — | 3,0 % | 10 февр. 2019 г. |
40В плане | CVE-2019-13172Эксплойта нет | Some Xerox printers (such as the Phaser 3320 V53.006.16.000) were affected by a buffer overflow vulnerability in the Authentication Cookie oxerox · phaser 3320 firmware · CWE-120 | Критическая9,8 | — | 3,0 % | 13 мар. 2020 г. |
40В плане | CVE-2019-13171Эксплойта нет | Some Xerox printers (such as the Phaser 3320 V53.006.16.000) were affected by one or more stack-based buffer overflow vulnerabilities in thexerox · phaser 3320 firmware · CWE-787 | Критическая9,8 | — | 2,8 % | 13 мар. 2020 г. |
40В плане | CVE-2019-13165Эксплойта нет | Some Xerox printers (such as the Phaser 3320 V53.006.16.000) were affected by a buffer overflow vulnerability in the request parser of the Ixerox · phaser 3320 firmware · CWE-120 | Критическая9,8 | — | 2,8 % | 13 мар. 2020 г. |
40В плане | CVE-2019-13168Эксплойта нет | Some Xerox printers (such as the Phaser 3320 V53.006.16.000) were affected by a buffer overflow vulnerability in the attributes parser of thxerox · phaser 3320 firmware · CWE-120 | Критическая9,8 | — | 2,8 % | 13 мар. 2020 г. |
40В плане | CVE-2019-13169Эксплойта нет | Some Xerox printers (such as the Phaser 3320 V53.006.16.000) were affected by a buffer overflow vulnerability in the Content-Type HTTP Headexerox · phaser 3320 firmware · CWE-120 | Критическая9,8 | — | 2,6 % | 13 мар. 2020 г. |
40В плане | CVE-2021-28671Эксплойта нет | Xerox Phaser 6510 before 64.65.51 and 64.59.11 (Bridge), WorkCentre 6515 before 65.65.51 and 65.59.11 (Bridge), VersaLink B400 before 37.65.xerox · phaser 6510 firmware | Критическая9,8 | — | 2,6 % | 29 мар. 2021 г. |
40В плане | CVE-2021-28672Эксплойта нет | Xerox Phaser 6510 before 64.65.51 and 64.59.11 (Bridge), WorkCentre 6515 before 65.65.51 and 65.59.11 (Bridge), VersaLink B400 before 37.65.xerox · phaser 6510 firmware · CWE-120 | Критическая9,8 | — | 2,2 % | 29 мар. 2021 г. |
40В плане | CVE-2016-11061Эксплойта нет | Xerox WorkCentre 3655, 3655i, 58XX, 58XXi, 59XX, 59XXi, 6655, 6655i, 72XX, 72XXi, 78XX, 78XXi, 7970, and 7970i devices before 073.xxx.086.15xerox · workcentre 3655 firmware · CWE-78 | Критическая9,8 | — | 1,9 % | 29 апр. 2020 г. |
40В плане | CVE-2018-17172Эксплойта нет | The web application on Xerox AltaLink B80xx before 100.008.028.05200, C8030/C8035 before 100.001.028.05200, C8045/C8055 before 100.002.028.0xerox · altalink c8030 firmware · CWE-77 | Критическая9,8 | — | 1,9 % | 2 янв. 2019 г. |
40В плане | CVE-2021-28673Эксплойта нет | Xerox Phaser 6510 before 64.61.23 and 64.59.11 (Bridge), WorkCentre 6515 before 65.61.23 and 65.59.11 (Bridge), VersaLink B400 before 37.61.xerox · phaser 6510 firmware | Критическая9,8 | — | 1,9 % | 29 мар. 2021 г. |
40В плане | CVE-2006-6471Эксплойта нет | Xerox WorkCentre and WorkCentre Pro before 12.050.03.000, 13.x before 13.050.03.000, and 14.x before 14.050.03.000 use weak permissions for xerox · workcentre | Критическая10,0 | — | 1,3 % | 11 дек. 2006 г. |
40В плане | CVE-2006-6472Эксплойта нет | The httpd.conf file in Xerox WorkCentre and WorkCentre Pro before 12.050.03.000, 13.x before 13.050.03.000, and 14.x before 14.050.03.000 coxerox · workcentre | Критическая10,0 | — | 1,3 % | 11 дек. 2006 г. |
40В плане | CVE-2006-6470Эксплойта нет | The SNMP Agent in Xerox WorkCentre and WorkCentre Pro before 12.050.03.000, 13.x before 13.050.03.000, and 14.x before 14.050.03.000 returnsxerox · workcentre | Критическая10,0 | — | 1,3 % | 11 дек. 2006 г. |
40В плане | CVE-2006-6473Эксплойта нет | Multiple unspecified vulnerabilities in Xerox WorkCentre and WorkCentre Pro before 12.050.03.000, 13.x before 13.050.03.000, and 14.x beforexerox · workcentre | Критическая10,0 | — | 1,2 % | 11 дек. 2006 г. |
39Наблюдать | CVE-2012-0773Эксплойта нет | The NetStream class in Adobe Flash Player before 10.3.183.18 and 11.x before 11.2.202.228 on Windows, Mac OS X, and Linux; Flash Player befoadobe · flash player · CWE-787 | Критическая9,3 | — | 5,4 % | 28 мар. 2012 г. |
39Наблюдать | CVE-2019-17184Эксплойта нет | Xerox AtlaLink B8045/B8055/B8065/B8075/B8090 C8030/C8035/C8045/C8055/C8070 printers with software before 101.00x.089.22600 allow an attackerxerox · atlalink firmware | Критическая9,8 | — | 1,5 % | 4 окт. 2019 г. |
39Наблюдать | CVE-2021-37354Эксплойта нет | Xerox Phaser 4622 v35.013.01.000 was discovered to contain a buffer overflow in the function sub_3226AC via the TIMEZONE variable.xerox · phaser 4622 firmware · CWE-787 | Критическая9,8 | — | 1,3 % | 15 февр. 2022 г. |
39Наблюдать | CVE-2018-20768Эксплойта нет | An issue was discovered on Xerox WorkCentre 3655, 3655i, 58XX, 58XXi, 59XX, 59XXi, 6655, 6655i, 72XX, 72XXi, 78XX, 78XXi, 7970, 7970i, EC783xerox · workcentre 3655i firmware · CWE-94 | Критическая9,8 | — | 1,2 % | 10 февр. 2019 г. |
39Наблюдать | CVE-2013-6362Эксплойта нет | Xerox ColorCube and WorkCenter devices in 2013 had hardcoded FTP and shell user accounts.xerox · colorqube 9201 firmware · CWE-798 | Критическая9,8 | — | 1,1 % | 13 февр. 2020 г. |
- CVE-2025-835645В плане
Path Traversal leading to RCE
КритическаяCVSS 9,8Эксплойта нетEPSS 19 %xerox · freeflow core8 авг. 2025 г.
- CVE-2008-357142В плане
The Xerox Phaser 8400 allows remote attackers to cause a denial of service (reboot) via an empty UDP packet to port 1900.
ВысокаяCVSS 7,8Proof of conceptEPSS 35 %xerox · phaser10 авг. 2008 г.
- CVE-2019-1088042В плане
Within multiple XEROX products a vulnerability allows remote command execution on the Linux system, as the "nobody" user through a crafted "
КритическаяCVSS 9,8Эксплойта нетEPSS 8 %xerox · colorqube 8700 firmware12 апр. 2019 г.
- CVE-2009-165641В плане
Xerox WorkCentre and WorkCentre Pro 232, 238, 245, 255, 265, 275; and WorkCentre 5632, 5638, 5645, 5655, 5665, 5675, 5687, 7655, 7656, and 7
КритическаяCVSS 10,0Эксплойта нетEPSS 3 %xerox · workcentre16 мая 2009 г.
- CVE-2008-282441В плане
Unspecified vulnerability in the Extensible Interface Platform in Web Services in Xerox WorkCentre 7655, 7665, and 7675 allows remote attack
КритическаяCVSS 10,0Эксплойта нетEPSS 2 %xerox · workcentre23 июн. 2008 г.
- CVE-2018-2077140В плане
An issue was discovered on Xerox WorkCentre 3655, 3655i, 58XX, 58XXi, 59XX, 59XXi, 6655, 6655i, 72XX, 72XXi, 78XX, 78XXi, 7970, 7970i, EC783
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %xerox · workcentre 3655i firmware10 февр. 2019 г.
- CVE-2019-1317240В плане
Some Xerox printers (such as the Phaser 3320 V53.006.16.000) were affected by a buffer overflow vulnerability in the Authentication Cookie o
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %xerox · phaser 3320 firmware13 мар. 2020 г.
- CVE-2019-1317140В плане
Some Xerox printers (such as the Phaser 3320 V53.006.16.000) were affected by one or more stack-based buffer overflow vulnerabilities in the
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %xerox · phaser 3320 firmware13 мар. 2020 г.
- CVE-2019-1316540В плане
Some Xerox printers (such as the Phaser 3320 V53.006.16.000) were affected by a buffer overflow vulnerability in the request parser of the I
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %xerox · phaser 3320 firmware13 мар. 2020 г.
- CVE-2019-1316840В плане
Some Xerox printers (such as the Phaser 3320 V53.006.16.000) were affected by a buffer overflow vulnerability in the attributes parser of th
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %xerox · phaser 3320 firmware13 мар. 2020 г.
- CVE-2019-1316940В плане
Some Xerox printers (such as the Phaser 3320 V53.006.16.000) were affected by a buffer overflow vulnerability in the Content-Type HTTP Heade
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %xerox · phaser 3320 firmware13 мар. 2020 г.
- CVE-2021-2867140В плане
Xerox Phaser 6510 before 64.65.51 and 64.59.11 (Bridge), WorkCentre 6515 before 65.65.51 and 65.59.11 (Bridge), VersaLink B400 before 37.65.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %xerox · phaser 6510 firmware29 мар. 2021 г.
- CVE-2021-2867240В плане
Xerox Phaser 6510 before 64.65.51 and 64.59.11 (Bridge), WorkCentre 6515 before 65.65.51 and 65.59.11 (Bridge), VersaLink B400 before 37.65.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %xerox · phaser 6510 firmware29 мар. 2021 г.
- CVE-2016-1106140В плане
Xerox WorkCentre 3655, 3655i, 58XX, 58XXi, 59XX, 59XXi, 6655, 6655i, 72XX, 72XXi, 78XX, 78XXi, 7970, and 7970i devices before 073.xxx.086.15
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %xerox · workcentre 3655 firmware29 апр. 2020 г.
- CVE-2018-1717240В плане
The web application on Xerox AltaLink B80xx before 100.008.028.05200, C8030/C8035 before 100.001.028.05200, C8045/C8055 before 100.002.028.0
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %xerox · altalink c8030 firmware2 янв. 2019 г.
- CVE-2021-2867340В плане
Xerox Phaser 6510 before 64.61.23 and 64.59.11 (Bridge), WorkCentre 6515 before 65.61.23 and 65.59.11 (Bridge), VersaLink B400 before 37.61.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %xerox · phaser 6510 firmware29 мар. 2021 г.
- CVE-2006-647140В плане
Xerox WorkCentre and WorkCentre Pro before 12.050.03.000, 13.x before 13.050.03.000, and 14.x before 14.050.03.000 use weak permissions for
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %xerox · workcentre11 дек. 2006 г.
- CVE-2006-647240В плане
The httpd.conf file in Xerox WorkCentre and WorkCentre Pro before 12.050.03.000, 13.x before 13.050.03.000, and 14.x before 14.050.03.000 co
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %xerox · workcentre11 дек. 2006 г.
- CVE-2006-647040В плане
The SNMP Agent in Xerox WorkCentre and WorkCentre Pro before 12.050.03.000, 13.x before 13.050.03.000, and 14.x before 14.050.03.000 returns
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %xerox · workcentre11 дек. 2006 г.
- CVE-2006-647340В плане
Multiple unspecified vulnerabilities in Xerox WorkCentre and WorkCentre Pro before 12.050.03.000, 13.x before 13.050.03.000, and 14.x before
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %xerox · workcentre11 дек. 2006 г.
- CVE-2012-077339Наблюдать
The NetStream class in Adobe Flash Player before 10.3.183.18 and 11.x before 11.2.202.228 on Windows, Mac OS X, and Linux; Flash Player befo
КритическаяCVSS 9,3Эксплойта нетEPSS 5 %adobe · flash player28 мар. 2012 г.
- CVE-2019-1718439Наблюдать
Xerox AtlaLink B8045/B8055/B8065/B8075/B8090 C8030/C8035/C8045/C8055/C8070 printers with software before 101.00x.089.22600 allow an attacker
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %xerox · atlalink firmware4 окт. 2019 г.
- CVE-2021-3735439Наблюдать
Xerox Phaser 4622 v35.013.01.000 was discovered to contain a buffer overflow in the function sub_3226AC via the TIMEZONE variable.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %xerox · phaser 4622 firmware15 февр. 2022 г.
- CVE-2018-2076839Наблюдать
An issue was discovered on Xerox WorkCentre 3655, 3655i, 58XX, 58XXi, 59XX, 59XXi, 6655, 6655i, 72XX, 72XXi, 78XX, 78XXi, 7970, 7970i, EC783
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %xerox · workcentre 3655i firmware10 февр. 2019 г.
- CVE-2013-636239Наблюдать
Xerox ColorCube and WorkCenter devices in 2013 had hardcoded FTP and shell user accounts.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %xerox · colorqube 9201 firmware13 февр. 2020 г.