HASOMED kayıtları
hasomed üreticisine ait 6 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %0
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-250 Execution with Unnecessary Privileges1
- CWE-306 Missing Authentication for Critical Function1
- CWE-367 Time-of-check Time-of-use (TOCTOU) Race Condition1
- CWE-419 Unprotected Primary Channel1
- CWE-77 Improper Neutralization of Special Elements used in a Command ('Command Injection')1
- CWE-798 Use of Hard-coded Credentials1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWETüm kayıtlar
6 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
39İzleyin | CVE-2024-50588İstismar yok | Unprotected Exposed Firebird Database with default credentialshasomed · elefant · CWE-419 | Kritik9,8 | — | %0,7 | 8 Kas 2024 |
32İzleyin | CVE-2024-50591İstismar yok | Local Privilege Escalation via Command Injectionhasomed · elefant software updater · CWE-77 | Yüksek7,8 | — | %2,0 | 8 Kas 2024 |
31İzleyin | CVE-2024-50590İstismar yok | Local Privilege Escalation via Weak Service Binary Permissionshasomed · elefant · CWE-250 | Yüksek7,8 | — | %0,2 | 8 Kas 2024 |
31İzleyin | CVE-2024-50593İstismar yok | Hardcoded Service Passwordhasomed · elefant · CWE-798 | Yüksek7,8 | — | %0,2 | 8 Kas 2024 |
30İzleyin | CVE-2024-50589İstismar yok | Unprotected FHIR APIhasomed · elefant · CWE-306 | Yüksek7,5 | — | %0,6 | 8 Kas 2024 |
28İzleyin | CVE-2024-50592İstismar yok | Local Privilege Escalation via Race Conditionhasomed · elefant software updater · CWE-367 | Yüksek7,0 | — | %0,2 | 8 Kas 2024 |
- CVE-2024-5058839İzleyin
Unprotected Exposed Firebird Database with default credentials
KritikCVSS 9,8İstismar yokEPSS %1hasomed · elefant8 Kas 2024
- CVE-2024-5059132İzleyin
Local Privilege Escalation via Command Injection
YüksekCVSS 7,8İstismar yokEPSS %2hasomed · elefant software updater8 Kas 2024
- CVE-2024-5059031İzleyin
Local Privilege Escalation via Weak Service Binary Permissions
YüksekCVSS 7,8İstismar yokEPSS %0hasomed · elefant8 Kas 2024
- CVE-2024-5059331İzleyin
Hardcoded Service Password
YüksekCVSS 7,8İstismar yokEPSS %0hasomed · elefant8 Kas 2024
- CVE-2024-5058930İzleyin
Unprotected FHIR API
YüksekCVSS 7,5İstismar yokEPSS %1hasomed · elefant8 Kas 2024
- CVE-2024-5059228İzleyin
Local Privilege Escalation via Race Condition
YüksekCVSS 7,0İstismar yokEPSS %0hasomed · elefant software updater8 Kas 2024