Keysight kayıtları

keysight üreticisine ait 11 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 2
Düzeltme kaydı olan: %0
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

11 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
55Planlayın	CVE-2022-38130Kavram kanıtı	The com.keysight.tentacle.config.ResourceManager.smsRestoreDatabaseZip() method is used to restore the HSQLDB database used in SMS.keysight · sensor management server · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%54,1	10 Ağu 2022
45Planlayın	CVE-2022-38129İstismar yok	A path traversal vulnerability exists in the com.keysight.tentacle.licensing.LicenseManager.addLicenseFile() method in the Keysight Sensor Mkeysight · sensor management server · CWE-22 Kimlik doğrulamasız Yol geçişi	Kritik9,8	—	%18,9	10 Ağu 2022
44Planlayın	CVE-2022-1660İstismar yok	Keysight N6854A Geolocation server and N6841A RF Sensor softwarekeysight · n6854a firmware · CWE-502 pre-auth RCE Deserializasyon	Kritik9,8	—	%16,8	2 Haz 2022
39İzleyin	CVE-2023-1967İstismar yok	Keysight N8844A Data Analytics Web Service deserializes untrusted data without sufficiently verifying the resulting data will be valid.keysight · n8844a · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,8	27 Nis 2023
39İzleyin	CVE-2023-1399İstismar yok	N6854A Geolocation Server versions 2.4.2 are vulnerable to untrusted data deserialization, which may allow a malicious actor to escalate prkeysight · n6854a firmware · CWE-502 pre-auth RCE Deserializasyon	Kritik9,8	—	%0,8	27 Mar 2023
35İzleyin	CVE-2022-1661İstismar yok	Keysight N6854A Geolocation server and N6841A RF Sensor softwarekeysight · n6854a firmware · CWE-23 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%15,9	2 Haz 2022
35İzleyin	CVE-2020-35121İstismar yok	An issue was discovered in the Keysight Database Connector plugin before 1.5.0 for Confluence.keysight · database connector Kimlik doğrulamasız	Yüksek8,8	—	%1,0	15 Ara 2020
31İzleyin	CVE-2023-34394İstismar yok	Keysight N6845A Relative Path Traversalkeysight · geolocation server · CWE-23 Yol geçişi Yerel yetki yükseltme	Yüksek7,8	—	%0,2	19 Tem 2023
31İzleyin	CVE-2023-36853İstismar yok	Keysight Geolocation Server Exposed Dangerous Method or Functionkeysight · geolocation server · CWE-749 Yerel yetki yükseltme	Yüksek7,8	—	%0,2	19 Tem 2023
30İzleyin	CVE-2020-35122İstismar yok	An issue was discovered in the Keysight Database Connector plugin before 1.5.0 for Confluence.keysight · keysight database connector · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek7,5	—	%0,8	15 Ara 2020
24İzleyin	CVE-2023-1860İstismar yok	Keysight IXIA Hawkeye licenses cross site scriptingkeysight · hawkeye · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,4	5 Nis 2023

CVE-2022-38130
55Planlayın
The com.keysight.tentacle.config.ResourceManager.smsRestoreDatabaseZip() method is used to restore the HSQLDB database used in SMS.
KritikCVSS 9,8Kavram kanıtıEPSS %54
- Kimlik doğrulamasız
- SQL enjeksiyonu
keysight · sensor management server10 Ağu 2022
CVE-2022-38129
45Planlayın
A path traversal vulnerability exists in the com.keysight.tentacle.licensing.LicenseManager.addLicenseFile() method in the Keysight Sensor M
KritikCVSS 9,8İstismar yokEPSS %19
- Kimlik doğrulamasız
- Yol geçişi
keysight · sensor management server10 Ağu 2022
CVE-2022-1660
44Planlayın
Keysight N6854A Geolocation server and N6841A RF Sensor software
KritikCVSS 9,8İstismar yokEPSS %17
- pre-auth RCE
- Deserializasyon
keysight · n6854a firmware2 Haz 2022
CVE-2023-1967
39İzleyin
Keysight N8844A Data Analytics Web Service deserializes untrusted data without sufficiently verifying the resulting data will be valid.
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- Deserializasyon
keysight · n8844a27 Nis 2023
CVE-2023-1399
39İzleyin
N6854A Geolocation Server versions 2.4.2 are vulnerable to untrusted data deserialization, which may allow a malicious actor to escalate pr
KritikCVSS 9,8İstismar yokEPSS %1
- pre-auth RCE
- Deserializasyon
keysight · n6854a firmware27 Mar 2023
CVE-2022-1661
35İzleyin
Keysight N6854A Geolocation server and N6841A RF Sensor software
YüksekCVSS 7,5İstismar yokEPSS %16
- Kimlik doğrulamasız
- Yol geçişi
keysight · n6854a firmware2 Haz 2022
CVE-2020-35121
35İzleyin
An issue was discovered in the Keysight Database Connector plugin before 1.5.0 for Confluence.
YüksekCVSS 8,8İstismar yokEPSS %1
- Kimlik doğrulamasız
keysight · database connector15 Ara 2020
CVE-2023-34394
31İzleyin
Keysight N6845A Relative Path Traversal
YüksekCVSS 7,8İstismar yokEPSS %0
- Yol geçişi
- Yerel yetki yükseltme
keysight · geolocation server19 Tem 2023
CVE-2023-36853
31İzleyin
Keysight Geolocation Server Exposed Dangerous Method or Function
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
keysight · geolocation server19 Tem 2023
CVE-2020-35122
30İzleyin
An issue was discovered in the Keysight Database Connector plugin before 1.5.0 for Confluence.
YüksekCVSS 7,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- SQL enjeksiyonu
keysight · keysight database connector15 Ara 2020
CVE-2023-1860
24İzleyin
Keysight IXIA Hawkeye licenses cross site scripting
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
keysight · hawkeye5 Nis 2023