motioneye project kayıtları
motioneye project üreticisine ait 3 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 1 · %33,3
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %66,7
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-1188 Initialization of a Resource with an Insecure Default1
- CWE-20 Improper Input Validation1
- CWE-306 Missing Authentication for Critical Function1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWETüm kayıtlar
3 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
40Planlayın | CVE-2025-60787Silahlaştırılmış | MotionEye v0.43.1b4 and before is vulnerable to OS Command Injection in configuration parameters such as image_file_name.motioneye project · motioneye · CWE-20 | Yüksek7,2 | — | %18,4 | 3 Eki 2025 |
32İzleyin | CVE-2022-25568Kavram kanıtı | MotionEye v0.42.1 and below allows attackers to access sensitive information via a GET request to /config/list.motioneye project · motioneye · CWE-1188 | Yüksek7,5 | — | %6,8 | 24 Mar 2022 |
29İzleyin | CVE-2021-44255Kavram kanıtı | Authenticated remote code execution in MotionEye <= 0.42.1 and MotioneEyeOS <= 20200606 allows a remote attacker to upload a configuration bmotioneye project · motioneye · CWE-306 | Yüksek7,2 | — | %3,1 | 31 Oca 2022 |
- CVE-2025-6078740Planlayın
MotionEye v0.43.1b4 and before is vulnerable to OS Command Injection in configuration parameters such as image_file_name.
YüksekCVSS 7,2SilahlaştırılmışEPSS %18motioneye project · motioneye3 Eki 2025
- CVE-2022-2556832İzleyin
MotionEye v0.42.1 and below allows attackers to access sensitive information via a GET request to /config/list.
YüksekCVSS 7,5Kavram kanıtıEPSS %6motioneye project · motioneye24 Mar 2022
- CVE-2021-4425529İzleyin
Authenticated remote code execution in MotionEye <= 0.42.1 and MotioneEyeOS <= 20200606 allows a remote attacker to upload a configuration b
YüksekCVSS 7,2Kavram kanıtıEPSS %3motioneye project · motioneye31 Oca 2022