Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Количество 93 712

Количество 93 712

fstec логотип

BDU:2025-13129

11 месяцев назад

Уязвимость реализации стека протоколов TCP /IP FreeRTOS-Plus-TCP операционной системы реального времени FreeRTOS, позволяющая нарушителю оказать воздействие на доступность защищаемой информации

CVSS3: 4.3
EPSS: Низкий
fstec логотип

BDU:2025-13128

11 месяцев назад

Уязвимость реализации стека протоколов TCP /IP FreeRTOS-Plus-TCP операционной системы реального времени FreeRTOS, позволяющая нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации

CVSS3: 5.4
EPSS: Низкий
fstec логотип

BDU:2025-13127

11 месяцев назад

Уязвимость приложения безопасного туннелирования AWS VPN Client, связанная с неверным определением ссылки перед доступом к файлу, позволяющая нарушителю выполнить произвольный код

CVSS3: 7.8
EPSS: Низкий
fstec логотип

BDU:2025-13126

11 месяцев назад

Уязвимость микропрограммного обеспечения беспроводного мобильного модема Dell Wireless 5932e, встраиваемой платы Qualcomm Snapdragon X62 и драйвера GNSS/GPS, связанная с отсутствием кавычек в написании элементов или путей поиска, позволяющая нарушителю выполнить произвольный код

CVSS3: 7.8
EPSS: Низкий
fstec логотип

BDU:2025-13125

почти 3 года назад

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с возможностью использования памяти после освобождения, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.4
EPSS: Низкий
fstec логотип

BDU:2025-13124

11 месяцев назад

Уязвимость веб-интерфейса микропрограммного обеспечения IP-телефонов Cisco IP Phone 9800, Cisco IP Phone 7800, Cisco IP Phone 8800 и Cisco IP Phone 8875, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
EPSS: Низкий
fstec логотип

BDU:2025-13123

11 месяцев назад

Уязвимость прикладного программного интерфейса микропрограммного обеспечения сетевых устройств Moxa серий EDR-G9010, EDR-8010, EDF-G1002-BP, TN-4900, NAT-102, NAT-108, OnCell G4302-LTE4, связанная с использованием жёстко закодированных учётных данных, позволяющая нарушителю получить полный доступ к устройству

CVSS3: 9.8
EPSS: Низкий
fstec логотип

BDU:2025-13122

почти 3 года назад

Уязвимость службы DSP микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с недостаточной проверкой входных данных, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

CVSS3: 9.8
EPSS: Низкий
fstec логотип

BDU:2025-13121

больше 1 года назад

Уязвимость платформы создания совместных веб-приложений XWiki Platform, связанная с непринятием мер по защите структуры SQL-запроса, позволяющая нарушителю получить доступ к защищаемой информации

CVSS3: 9.8
EPSS: Низкий
fstec логотип

BDU:2025-13120

больше 1 года назад

Уязвимость платформы создания совместных веб-приложений XWiki Platform, связанная с непринятием мер по защите структуры SQL-запроса, позволяющая нарушителю получить доступ к защищаемой информации

CVSS3: 9.8
EPSS: Высокий
fstec логотип

BDU:2025-13119

больше 4 лет назад

Уязвимость системы рендеринга XWiki Rendering, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

CVSS3: 9
EPSS: Низкий
fstec логотип

BDU:2025-13118

больше 1 года назад

Уязвимость файла /cgi-bin/firewall.cgi микропрограммного обеспечения маршрутизаторов Wavlink WL-WN579A3, позволяющая нарушителю выполнить произвольные команды

CVSS3: 9.8
EPSS: Низкий
fstec логотип

BDU:2025-13117

больше 1 года назад

Уязвимость файла /cgi-bin/adm.cgi микропрограммного обеспечения маршрутизаторов Wavlink WL-WN579A3, позволяющая нарушителю выполнить произвольные команды

CVSS3: 9.8
EPSS: Низкий
fstec логотип

BDU:2025-13116

почти 4 года назад

Уязвимость функций fromAdvSetMacMtuWan, wanSpeed, cloneType и mac микропрограммного обеспечения маршрутизаторов Tenda ax1803, позволяющая нарушителю выполнить произвольный код или вызвать переполнение стека

CVSS3: 9.8
EPSS: Низкий
fstec логотип

BDU:2025-13115

около 1 года назад

Уязвимость платформы для сбора, мониторинга и анализа данных в промышленной автоматизации и системах промышленной безопасности Radiflow iSAP Smart Collector, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольную команду

CVSS3: 10
EPSS: Низкий
fstec логотип

BDU:2025-13114

около 1 года назад

Уязвимость платформы сбора, мониторинга и анализа данных в промышленной автоматизации и системах промышленной безопасности Radiflow iSAP Smart Collector, связанная с отсутствием аутентификации для критичной функции, позволяющая нарушителю получить доступ ко всем настройкам системы, изменить конфигурации и выполнить произвольный код

CVSS3: 9.9
EPSS: Низкий
fstec логотип

BDU:2025-13113

больше 1 года назад

Уязвимость почтового клиента Active! mail, вызванная переполнением буфера на стеке, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

CVSS3: 9.8
EPSS: Низкий
fstec логотип

BDU:2025-13112

больше 3 лет назад

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с целочисленным переполнением, позволяющая нарушителю выполнить произвольный код

CVSS3: 9.3
EPSS: Низкий
fstec логотип

BDU:2025-13111

около 1 года назад

Уязвимость веб-браузера Naver Whale, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

CVSS3: 9.8
EPSS: Низкий
fstec логотип

BDU:2025-13110

около 1 года назад

Уязвимость компонента Suite Applications Services платформы для совместной работы Mitel MiCollab, позволяющая нарушителю выполнить произвольные SQL-команды

CVSS3: 8.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
fstec логотип
BDU:2025-13129

Уязвимость реализации стека протоколов TCP /IP FreeRTOS-Plus-TCP операционной системы реального времени FreeRTOS, позволяющая нарушителю оказать воздействие на доступность защищаемой информации

CVSS3: 4.3
0%
Низкий
11 месяцев назад
fstec логотип
BDU:2025-13128

Уязвимость реализации стека протоколов TCP /IP FreeRTOS-Plus-TCP операционной системы реального времени FreeRTOS, позволяющая нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации

CVSS3: 5.4
0%
Низкий
11 месяцев назад
fstec логотип
BDU:2025-13127

Уязвимость приложения безопасного туннелирования AWS VPN Client, связанная с неверным определением ссылки перед доступом к файлу, позволяющая нарушителю выполнить произвольный код

CVSS3: 7.8
0%
Низкий
11 месяцев назад
fstec логотип
BDU:2025-13126

Уязвимость микропрограммного обеспечения беспроводного мобильного модема Dell Wireless 5932e, встраиваемой платы Qualcomm Snapdragon X62 и драйвера GNSS/GPS, связанная с отсутствием кавычек в написании элементов или путей поиска, позволяющая нарушителю выполнить произвольный код

CVSS3: 7.8
0%
Низкий
11 месяцев назад
fstec логотип
BDU:2025-13125

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с возможностью использования памяти после освобождения, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.4
0%
Низкий
почти 3 года назад
fstec логотип
BDU:2025-13124

Уязвимость веб-интерфейса микропрограммного обеспечения IP-телефонов Cisco IP Phone 9800, Cisco IP Phone 7800, Cisco IP Phone 8800 и Cisco IP Phone 8875, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
0%
Низкий
11 месяцев назад
fstec логотип
BDU:2025-13123

Уязвимость прикладного программного интерфейса микропрограммного обеспечения сетевых устройств Moxa серий EDR-G9010, EDR-8010, EDF-G1002-BP, TN-4900, NAT-102, NAT-108, OnCell G4302-LTE4, связанная с использованием жёстко закодированных учётных данных, позволяющая нарушителю получить полный доступ к устройству

CVSS3: 9.8
1%
Низкий
11 месяцев назад
fstec логотип
BDU:2025-13122

Уязвимость службы DSP микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с недостаточной проверкой входных данных, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

CVSS3: 9.8
1%
Низкий
почти 3 года назад
fstec логотип
BDU:2025-13121

Уязвимость платформы создания совместных веб-приложений XWiki Platform, связанная с непринятием мер по защите структуры SQL-запроса, позволяющая нарушителю получить доступ к защищаемой информации

CVSS3: 9.8
1%
Низкий
больше 1 года назад
fstec логотип
BDU:2025-13120

Уязвимость платформы создания совместных веб-приложений XWiki Platform, связанная с непринятием мер по защите структуры SQL-запроса, позволяющая нарушителю получить доступ к защищаемой информации

CVSS3: 9.8
78%
Высокий
больше 1 года назад
fstec логотип
BDU:2025-13119

Уязвимость системы рендеринга XWiki Rendering, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

CVSS3: 9
0%
Низкий
больше 4 лет назад
fstec логотип
BDU:2025-13118

Уязвимость файла /cgi-bin/firewall.cgi микропрограммного обеспечения маршрутизаторов Wavlink WL-WN579A3, позволяющая нарушителю выполнить произвольные команды

CVSS3: 9.8
2%
Низкий
больше 1 года назад
fstec логотип
BDU:2025-13117

Уязвимость файла /cgi-bin/adm.cgi микропрограммного обеспечения маршрутизаторов Wavlink WL-WN579A3, позволяющая нарушителю выполнить произвольные команды

CVSS3: 9.8
2%
Низкий
больше 1 года назад
fstec логотип
BDU:2025-13116

Уязвимость функций fromAdvSetMacMtuWan, wanSpeed, cloneType и mac микропрограммного обеспечения маршрутизаторов Tenda ax1803, позволяющая нарушителю выполнить произвольный код или вызвать переполнение стека

CVSS3: 9.8
2%
Низкий
почти 4 года назад
fstec логотип
BDU:2025-13115

Уязвимость платформы для сбора, мониторинга и анализа данных в промышленной автоматизации и системах промышленной безопасности Radiflow iSAP Smart Collector, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольную команду

CVSS3: 10
1%
Низкий
около 1 года назад
fstec логотип
BDU:2025-13114

Уязвимость платформы сбора, мониторинга и анализа данных в промышленной автоматизации и системах промышленной безопасности Radiflow iSAP Smart Collector, связанная с отсутствием аутентификации для критичной функции, позволяющая нарушителю получить доступ ко всем настройкам системы, изменить конфигурации и выполнить произвольный код

CVSS3: 9.9
0%
Низкий
около 1 года назад
fstec логотип
BDU:2025-13113

Уязвимость почтового клиента Active! mail, вызванная переполнением буфера на стеке, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

CVSS3: 9.8
3%
Низкий
больше 1 года назад
fstec логотип
BDU:2025-13112

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с целочисленным переполнением, позволяющая нарушителю выполнить произвольный код

CVSS3: 9.3
0%
Низкий
больше 3 лет назад
fstec логотип
BDU:2025-13111

Уязвимость веб-браузера Naver Whale, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

CVSS3: 9.8
0%
Низкий
около 1 года назад
fstec логотип
BDU:2025-13110

Уязвимость компонента Suite Applications Services платформы для совместной работы Mitel MiCollab, позволяющая нарушителю выполнить произвольные SQL-команды

CVSS3: 8.8
1%
Низкий
около 1 года назад

Уязвимостей на страницу