İçeriğe atla
Noroxi

getnexx kayıtları

getnexx üreticisine ait 5 yayımlanmış kayıt.

Ürüne göre süzün ↓

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
0 · %0
Pre-auth RCE
0
Düzeltme kaydı olan
%0
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

  1. 23

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

5 kayıt
  • CVE-2023-1748
    40Planlayın

    The listed versions of Nexx Smart Home devices use hard-coded credentials.

    KritikCVSS 10,0İstismar yokEPSS %0

    getnexx · nxal-100 firmware4 Nis 2023

  • CVE-2023-1750
    28İzleyin

    The listed versions of Nexx Smart Home devices lack proper access control when executing actions.

    YüksekCVSS 7,1İstismar yokEPSS %0

    getnexx · nxal-100 firmware4 Nis 2023

  • CVE-2023-1749
    26İzleyin

    The listed versions of Nexx Smart Home devices lack proper access control when executing actions.

    OrtaCVSS 6,5İstismar yokEPSS %0

    getnexx · nxal-100 firmware4 Nis 2023

  • CVE-2023-1751
    21İzleyin

    The listed versions of Nexx Smart Home devices use a WebSocket server that does not validate if the bearer token in the Authorization header

    OrtaCVSS 5,3İstismar yokEPSS %0

    getnexx · nxal-100 firmware4 Nis 2023

  • CVE-2023-1752
    17İzleyin

    The listed versions of Nexx Smart Home devices could allow any user to register an already registered alarm or associated device with only t

    OrtaCVSS 4,3İstismar yokEPSS %0

    getnexx · nxal-100 firmware4 Nis 2023