Pesquisadores
Voltar
Konstantin Kondratev
Pesquisador de
Rostelecom-Solar
#6270
de 60,387
49.8
CVSS total
Vulnerabilidades
·
6
Média
1
Alta
3
Crítica
2
PT-2022-13459
2022-04-11
8.1
CVE-2022-0835
Aveva
Aveva System Platform
O problema diz respeito ao armazenamento de informações confidenciais em texto simples, o que pode permitir o acesso a invasores ou usuários com privilégios limitados.
PT-2022-10167
2022-04-01
7.5
CVE-2021-32968
Moxa
Nport Iaw5000A-I/O Series
O problema está relacionado a dois estouros de buffer no servidor web integrado, o que pode permitir que um invasor remoto provoque uma condição de negação de serviço.
PT-2022-10168
2022-04-01
7.8
CVE-2021-32970
Moxa
Moxa Nport Iaw5000A-I/O
A vulnerabilidade permite que dados sejam copiados sem validação no servidor web integrado, possibilitando que um invasor remoto provoque condições de negação de serviço.
PT-2022-10169
2022-04-01
10
CVE-2021-32974
Moxa
Moxa Nport Iaw5000A-I/O
O problema está relacionado à validação inadequada de entradas no servidor web integrado, o que pode permitir que um invasor remoto execute comandos.
PT-2022-10170
2022-04-01
9.8
CVE-2021-32976
Moxa
Moxa Nport Iaw5000A-I/O
O problema está relacionado a cinco estouros de buffer no servidor web integrado da série Moxa NPort IAW5000A-I/O. Isso pode permitir que um invasor remoto inicie um ataque de negação de serviço e execute código arbitrário.
PT-2021-19988
2021-06-09
6.6
CVE-2021-32942
Aveva
Aveva Intouch Runtime
O problema pode expor credenciais em texto simples se um usuário autorizado e com privilégios criar um despejo de memória de diagnóstico do processo e salvá-lo em um local desprotegido.