Записи yamaha
13 опубликованных записей вендора yamaha.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-20 Improper Input Validation2
- CWE-116 Improper Encoding or Escaping of Output1
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1
- CWE-829 Inclusion of Functionality from Untrusted Control Sphere1
- CWE-863 Incorrect Authorization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
13 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
45В плане | CVE-2005-0356Proof of concept | Multiple TCP implementations with Protection Against Wrapped Sequence Numbers (PAWS) with the timestamps option enabled allow remote attackecisco · agent desktop | Средняя5,0 | — | 82,7 % | 31 мая 2005 г. |
33Наблюдать | CVE-2024-48542Эксплойта нет | Incorrect access control in the firmware update and download processes of Yamaha Headphones Controller v1.6.7 allows attackers to access senCWE-863 | Высокая8,4 | — | 0,1 % | 24 окт. 2024 г. |
31Наблюдать | CVE-2011-1323Эксплойта нет | Yamaha RTX, RT, SRT, RTV, RTW, and RTA series routers with firmware 6.x through 10.x, and NEC IP38X series routers with firmware 6.x throughyamaha · rt100i · CWE-20 | Высокая7,8 | — | 1,6 % | 9 мая 2011 г. |
30Наблюдать | CVE-2008-2173Эксплойта нет | Unspecified vulnerability in Yamaha routers allows remote attackers to cause a denial of service (dropped session) via crafted BGP UPDATE meyamaha · router · CWE-20 | Высокая7,5 | — | 1,4 % | 13 мая 2008 г. |
30Наблюдать | CVE-2020-5548Эксплойта нет | Yamaha LTE VoIP Router(NVR700W firmware Rev.15.00.15 and earlier), Yamaha Gigabit VoIP Router(NVR510 firmware Rev.15.01.14 and earlier), Yamyamaha · rtx830 firmware | Высокая7,5 | — | 1,4 % | 1 апр. 2020 г. |
30Наблюдать | CVE-2008-0524Эксплойта нет | Cross-site request forgery (CSRF) vulnerability in the management interface in multiple Yamaha RT series routers allows remote attackers to yamaha · rt107e · CWE-352 | Высокая7,5 | — | 0,6 % | 31 янв. 2008 г. |
27Наблюдать | CVE-2018-0665Эксплойта нет | Yamaha routers RT57i Rev.8.00.95 and earlier, RT58i Rev.9.01.51 and earlier, NVR500 Rev.11.00.36 and earlier, RTX810 Rev.11.01.31 and earlieyamaha · rt57i firmware | Средняя6,8 | — | 0,6 % | 9 янв. 2019 г. |
27Наблюдать | CVE-2018-0666Эксплойта нет | Yamaha routers RT57i Rev.8.00.95 and earlier, RT58i Rev.9.01.51 and earlier, NVR500 Rev.11.00.36 and earlier, RTX810 Rev.11.01.31 and earlieyamaha · rt57i firmware | Средняя6,8 | — | 0,6 % | 9 янв. 2019 г. |
27Наблюдать | CVE-2024-22366Эксплойта нет | Active debug code exists in Yamaha wireless LAN access point devices.yamaha · wlx222 firmware · CWE-78 | Средняя6,8 | — | 0,3 % | 24 янв. 2024 г. |
22Наблюдать | CVE-2021-20844Эксплойта нет | Improper neutralization of HTTP request headers for scripting syntax vulnerability in the Web GUI of RTX830 Rev.15.02.17 and earlier, NVR510yamaha · rtx830 firmware · CWE-116 | Средняя5,7 | — | 0,9 % | 24 нояб. 2021 г. |
21Наблюдать | CVE-1999-0946Proof of concept | Buffer overflow in Yamaha MidiPlug via a Text variable in an EMBED tag.yamaha · midiplug | Средняя5,1 | — | 1,7 % | 2 нояб. 1999 г. |
21Наблюдать | CVE-2013-7310Эксплойта нет | The OSPF implementation on Yamaha routers does not consider the possibility of duplicate Link State ID values in Link State Advertisement (Lyamaha · fwx120 | Средняя5,4 | — | 0,7 % | 23 янв. 2014 г. |
21Наблюдать | CVE-2021-20843Эксплойта нет | Cross-site script inclusion vulnerability in the Web GUI of RTX830 Rev.15.02.17 and earlier, NVR510 Rev.15.01.18 and earlier, NVR700W Rev.15yamaha · rtx830 firmware · CWE-829 | Средняя5,4 | — | 0,6 % | 24 нояб. 2021 г. |
- CVE-2005-035645В плане
Multiple TCP implementations with Protection Against Wrapped Sequence Numbers (PAWS) with the timestamps option enabled allow remote attacke
СредняяCVSS 5,0Proof of conceptEPSS 82 %cisco · agent desktop31 мая 2005 г.
- CVE-2024-4854233Наблюдать
Incorrect access control in the firmware update and download processes of Yamaha Headphones Controller v1.6.7 allows attackers to access sen
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %24 окт. 2024 г.
- CVE-2011-132331Наблюдать
Yamaha RTX, RT, SRT, RTV, RTW, and RTA series routers with firmware 6.x through 10.x, and NEC IP38X series routers with firmware 6.x through
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %yamaha · rt100i9 мая 2011 г.
- CVE-2008-217330Наблюдать
Unspecified vulnerability in Yamaha routers allows remote attackers to cause a denial of service (dropped session) via crafted BGP UPDATE me
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %yamaha · router13 мая 2008 г.
- CVE-2020-554830Наблюдать
Yamaha LTE VoIP Router(NVR700W firmware Rev.15.00.15 and earlier), Yamaha Gigabit VoIP Router(NVR510 firmware Rev.15.01.14 and earlier), Yam
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %yamaha · rtx830 firmware1 апр. 2020 г.
- CVE-2008-052430Наблюдать
Cross-site request forgery (CSRF) vulnerability in the management interface in multiple Yamaha RT series routers allows remote attackers to
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %yamaha · rt107e31 янв. 2008 г.
- CVE-2018-066527Наблюдать
Yamaha routers RT57i Rev.8.00.95 and earlier, RT58i Rev.9.01.51 and earlier, NVR500 Rev.11.00.36 and earlier, RTX810 Rev.11.01.31 and earlie
СредняяCVSS 6,8Эксплойта нетEPSS 0 %yamaha · rt57i firmware9 янв. 2019 г.
- CVE-2018-066627Наблюдать
Yamaha routers RT57i Rev.8.00.95 and earlier, RT58i Rev.9.01.51 and earlier, NVR500 Rev.11.00.36 and earlier, RTX810 Rev.11.01.31 and earlie
СредняяCVSS 6,8Эксплойта нетEPSS 0 %yamaha · rt57i firmware9 янв. 2019 г.
- CVE-2024-2236627Наблюдать
Active debug code exists in Yamaha wireless LAN access point devices.
СредняяCVSS 6,8Эксплойта нетEPSS 0 %yamaha · wlx222 firmware24 янв. 2024 г.
- CVE-2021-2084422Наблюдать
Improper neutralization of HTTP request headers for scripting syntax vulnerability in the Web GUI of RTX830 Rev.15.02.17 and earlier, NVR510
СредняяCVSS 5,7Эксплойта нетEPSS 0 %yamaha · rtx830 firmware24 нояб. 2021 г.
- CVE-1999-094621Наблюдать
Buffer overflow in Yamaha MidiPlug via a Text variable in an EMBED tag.
СредняяCVSS 5,1Proof of conceptEPSS 1 %yamaha · midiplug2 нояб. 1999 г.
- CVE-2013-731021Наблюдать
The OSPF implementation on Yamaha routers does not consider the possibility of duplicate Link State ID values in Link State Advertisement (L
СредняяCVSS 5,4Эксплойта нетEPSS 0 %yamaha · fwx12023 янв. 2014 г.
- CVE-2021-2084321Наблюдать
Cross-site script inclusion vulnerability in the Web GUI of RTX830 Rev.15.02.17 and earlier, NVR510 Rev.15.01.18 and earlier, NVR700W Rev.15
СредняяCVSS 5,4Эксплойта нетEPSS 0 %yamaha · rtx830 firmware24 нояб. 2021 г.