Перейти к содержимому
Noroxi

Записи xylem

7 опубликованных записей вендора xylem.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 21
  2. 22

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

7 записей
  • CVE-2020-25176
    41В плане

    Rockwell Automation ISaGRAF5 Runtime Relative Path Traversal

    КритическаяCVSS 9,8Эксплойта нетEPSS 6 %

    schneider-electric · easergy t300 firmware18 мар. 2022 г.

  • CVE-2021-41063
    40В плане

    SQL injection vulnerability was discovered in Aanderaa GeoView Webservice prior to version 2.1.3 that could allow an unauthenticated attacke

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    xylem · aanderaa geoview8 дек. 2021 г.

  • CVE-2020-25178
    36Наблюдать

    Rockwell Automation ISaGRAF5 Runtime Cleartext Transmission of Sensitive Information

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    schneider-electric · easergy t300 firmware18 мар. 2022 г.

  • CVE-2021-42833
    35Наблюдать

    Use of hardcoded credentials impacting AquaView versions 1.60, 7.x, 8.x

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    xylem · aquaview7 февр. 2022 г.

  • CVE-2020-25180
    26Наблюдать

    Rockwell Automation ISaGRAF5 Runtime Use of Hard-coded Cryptographic Key

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    schneider-electric · easergy t300 firmware18 мар. 2022 г.

  • CVE-2020-25182
    26Наблюдать

    Rockwell Automation ISaGRAF5 Runtime Uncontrolled Search Path Element

    СредняяCVSS 6,7Эксплойта нетEPSS 0 %

    schneider-electric · easergy t300 firmware18 мар. 2022 г.

  • CVE-2020-25184
    22Наблюдать

    Rockwell Automation ISaGRAF5 Runtime Unprotected Storage of Credentials

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    schneider-electric · easergy t300 firmware18 мар. 2022 г.