contec sv-cpt-mc310 firmware

Name: contec sv-cpt-mc310 firmware
Brand: contec

ProduktUS

cpe:2.3:o:contec:sv-cpt-mc310_firmware:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

3critical9high7medium0low

aktualisiert 2026-10-27

Schwachstellen (19)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-29303US	critical9.8OT kritisch	98.0% (100th)	KEV	kein Fix	2022-05-12	= 6.00
CVE-2022-29298US	high7.5	46.8% (99th)	Exploit	kein Fix	2022-05-12	= 6.00
CVE-2014-2324US	medium5.0	29.5% (98th)	Exploit	6.5	2014-03-14	< 6.5
CVE-2021-20660US	medium6.1	47.0% (99th)	—	6.5	2021-02-24	< 6.5
CVE-2022-31373US	medium6.1	5.56% (93rd)	—	kein Fix	2022-06-21	= 6.0
CVE-2021-20658US	critical9.8	3.68% (90th)	—	6.5	2021-02-24	< 6.5
CVE-2021-20657US	medium5.4	2.83% (87th)	—	6.5	2021-02-24	< 6.5
CVE-2021-20661US	high8.1	2.47% (84th)	—	6.5	2021-02-24	< 6.5
CVE-2022-31374US	critical9.8	2.43% (84th)	—	kein Fix	2022-06-21	= 6.0
CVE-2021-20659US	high8.8	2.13% (82nd)	—	6.5	2021-02-24	< 6.5
CVE-2021-20662US	high7.5OT erhöht	2.09% (82nd)	—	6.5	2021-02-24	< 6.5
CVE-2023-27521US	high8.8	1.91% (80th)	—	8.10	2023-05-23	< 8.10
CVE-2023-27514US	high8.8	1.91% (80th)	—	8.10	2023-05-23	< 8.10
CVE-2023-27920US	medium4.3OT erhöht	1.83% (79th)	—	8.10	2023-05-23	< 8.10
CVE-2023-27518US	high8.8	1.52% (74th)	—	8.10	2023-05-23	< 8.10
CVE-2022-35239US	high8.8	1.48% (74th)	—	7.24	2022-08-16	< 7.24
CVE-2021-20656US	medium4.3	1.15% (67th)	—	6.5	2021-02-24	< 6.5
CVE-2023-27512US	high7.2OT erhöht	1.03% (63rd)	—	8.10	2023-05-23	< 8.10
CVE-2022-29302US	medium5.5	0.33% (26th)	—	kein Fix	2022-05-12	= 6.00

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')4 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.