Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4544▼ 883 respecto a la semana anterior
Críticas / altas1780▼ 1347 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)739▲ 636 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 3.9% | — | Zivif Pr115-204-p-rs Firmware | 19/12/2017 | 17/6/2026 | Las cámaras web PR115-204-P-RS V2.3.4.2103 de Zivif contiene una contraseña cat1029 embebida para el usuario root. La configuración del sistema operativo SONIX hace que esta contraseña no se pueda cambiar y que se pueda utilizar para acceder al dispositivo mediante una sesión TELNET. | |
| Modificada | Crítica (9.8) | 15% | — | Zivif Pr115-204-p-rs Firmware | 19/12/2017 | 17/6/2026 | Un atacante remoto no autenticado puede obtener las credenciales para las cámaras web PR115-204-P-RS V2.3.4.2103 de Zivif mediante el uso de una petición HTTP /cgi-bin/hi3510/param.cgi?cmd=getuse en una web estándar. Esta vulnerabilidad existe porque faltan chequeos de autenticación en las peticiones a las páginas CGI. | |
| Modificada | Crítica (9.8) | 85% | Exploit | Zivif Pr115-204-p-rs Firmware | 19/12/2017 | 17/6/2026 | Las cámaras web Zivif PR115-204-P-RS versión V2.3.4.2103 y versión V4.7.4.2121 (y posiblemente entre las versiones intermedias) son vulnerables a la inyección de comandos ciegos y sin autenticación por medio de scripts CGI utilizados como parte de la interfaz web, demostrado por una… |