free kayıtları

free üreticisine ait 7 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %0
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

7 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
38İzleyin	CVE-2020-24377İstismar yok	A DNS rebinding vulnerability in the Freebox OS web interface in Freebox Server before 4.2.3.free · freebox revolution firmware · CWE-20 Kimlik doğrulamasız	Kritik9,6	—	%1,2	16 Eyl 2020
38İzleyin	CVE-2020-24374İstismar yok	A DNS rebinding vulnerability in Freebox v5 before 1.5.29.free · freebox hd firmware · CWE-20 Kimlik doğrulamasız	Kritik9,6	—	%1,2	16 Eyl 2020
38İzleyin	CVE-2020-24376İstismar yok	A DNS rebinding vulnerability in the UPnP IGD implementations in Freebox v5 before 1.5.29 and Freebox Server before 4.2.3.free · freebox revolution firmware · CWE-20 Kimlik doğrulamasız	Kritik9,6	—	%1,0	16 Eyl 2020
35İzleyin	CVE-2020-24373İstismar yok	A CSRF vulnerability in the UPnP MediaServer implementation in Freebox Server before 4.2.3.free · freebox revolution firmware · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,5	16 Eyl 2020
26İzleyin	CVE-2020-24375İstismar yok	A DNS rebinding vulnerability in the UPnP MediaServer implementation in Freebox Server before 4.2.3.free · freebox server · CWE-290 Kimlik doğrulamasız Kimlik doğrulama atlatma	Orta6,5	—	%1,1	19 Eki 2020
26İzleyin	CVE-2014-9382İstismar yok	Freebox OS Web interface 3.0.2 has CSRF which can allow VPN user account creationfree · freebox os · CWE-352 Kimlik doğrulamasız CSRF	Orta6,5	—	%0,8	13 Oca 2020
21İzleyin	CVE-2014-9405İstismar yok	A Cross-Site Scripting (XSS) vulnerability exists in the description field of an Download RSS item or Contacts in Freebox OS Web interface 3free · freebox os · CWE-79 RCE XSS	Orta5,4	—	%1,5	6 Oca 2020

CVE-2020-24377
38İzleyin
A DNS rebinding vulnerability in the Freebox OS web interface in Freebox Server before 4.2.3.
KritikCVSS 9,6İstismar yokEPSS %1
- Kimlik doğrulamasız
free · freebox revolution firmware16 Eyl 2020
CVE-2020-24374
38İzleyin
A DNS rebinding vulnerability in Freebox v5 before 1.5.29.
KritikCVSS 9,6İstismar yokEPSS %1
- Kimlik doğrulamasız
free · freebox hd firmware16 Eyl 2020
CVE-2020-24376
38İzleyin
A DNS rebinding vulnerability in the UPnP IGD implementations in Freebox v5 before 1.5.29 and Freebox Server before 4.2.3.
KritikCVSS 9,6İstismar yokEPSS %1
- Kimlik doğrulamasız
free · freebox revolution firmware16 Eyl 2020
CVE-2020-24373
35İzleyin
A CSRF vulnerability in the UPnP MediaServer implementation in Freebox Server before 4.2.3.
YüksekCVSS 8,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- CSRF
free · freebox revolution firmware16 Eyl 2020
CVE-2020-24375
26İzleyin
A DNS rebinding vulnerability in the UPnP MediaServer implementation in Freebox Server before 4.2.3.
OrtaCVSS 6,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
free · freebox server19 Eki 2020
CVE-2014-9382
26İzleyin
Freebox OS Web interface 3.0.2 has CSRF which can allow VPN user account creation
OrtaCVSS 6,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- CSRF
free · freebox os13 Oca 2020
CVE-2014-9405
21İzleyin
A Cross-Site Scripting (XSS) vulnerability exists in the description field of an Download RSS item or Contacts in Freebox OS Web interface 3
OrtaCVSS 5,4İstismar yokEPSS %2
- RCE
- XSS
free · freebox os6 Oca 2020