loftware kayıtları

loftware üreticisine ait 8 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %0
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

8 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
39İzleyin	CVE-2023-37227İstismar yok	Loftware Spectrum before 4.6 HF13 Deserializes Untrusted Data.loftware · spectrum · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,6	10 Eyl 2024
39İzleyin	CVE-2023-37226İstismar yok	Loftware Spectrum before 4.6 HF14 has Missing Authentication for a Critical Function.loftware · spectrum · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,6	10 Eyl 2024
39İzleyin	CVE-2023-37231İstismar yok	Loftware Spectrum before 4.6 HF14 uses a Hard-coded Password.loftware · spectrum · CWE-259 Kimlik doğrulamasız Gömülü kimlik bilgisi	Kritik9,8	—	%0,5	10 Eyl 2024
39İzleyin	CVE-2023-37234İstismar yok	Loftware Spectrum through 4.6 has unprotected JMX Registry.loftware · spectrum · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,8	—	%0,4	10 Eyl 2024
35İzleyin	CVE-2023-37233İstismar yok	Loftware Spectrum before 4.6 HF14 allows authenticated XXE attacks.loftware · spectrum · CWE-611 XXE	Yüksek8,8	—	%0,4	10 Eyl 2024
35İzleyin	CVE-2023-37230İstismar yok	Loftware Spectrum (testDeviceConnection) before 5.1 allows SSRF.loftware · spectrum · CWE-918 Kimlik doğrulamasız SSRF	Yüksek8,8	—	%0,4	10 Eyl 2024
35İzleyin	CVE-2023-37229İstismar yok	Loftware Spectrum before 5.1 allows SSRF.loftware · spectrum · CWE-918 Kimlik doğrulamasız SSRF	Yüksek8,8	—	%0,4	10 Eyl 2024
30İzleyin	CVE-2023-37232İstismar yok	Loftware Spectrum through 4.6 exposes Sensitive Information (Logs) to an Unauthorized Actor.loftware · spectrum · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%0,4	10 Eyl 2024

CVE-2023-37227
39İzleyin
Loftware Spectrum before 4.6 HF13 Deserializes Untrusted Data.
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- Deserializasyon
loftware · spectrum10 Eyl 2024
CVE-2023-37226
39İzleyin
Loftware Spectrum before 4.6 HF14 has Missing Authentication for a Critical Function.
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
loftware · spectrum10 Eyl 2024
CVE-2023-37231
39İzleyin
Loftware Spectrum before 4.6 HF14 uses a Hard-coded Password.
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
loftware · spectrum10 Eyl 2024
CVE-2023-37234
39İzleyin
Loftware Spectrum through 4.6 has unprotected JMX Registry.
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
loftware · spectrum10 Eyl 2024
CVE-2023-37233
35İzleyin
Loftware Spectrum before 4.6 HF14 allows authenticated XXE attacks.
YüksekCVSS 8,8İstismar yokEPSS %0
- XXE
loftware · spectrum10 Eyl 2024
CVE-2023-37230
35İzleyin
Loftware Spectrum (testDeviceConnection) before 5.1 allows SSRF.
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
loftware · spectrum10 Eyl 2024
CVE-2023-37229
35İzleyin
Loftware Spectrum before 5.1 allows SSRF.
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
loftware · spectrum10 Eyl 2024
CVE-2023-37232
30İzleyin
Loftware Spectrum through 4.6 exposes Sensitive Information (Logs) to an Unauthorized Actor.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
loftware · spectrum10 Eyl 2024