draytek vigor2960 firmware

Name: draytek vigor2960 firmware
Brand: draytek

ProduktUS

cpe:2.3:o:draytek:vigor2960_firmware:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

15critical3high1medium0low

aktualisiert 2026-10-21

Schwachstellen (21)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-8515US	critical9.8	100.0% (100th)	KEV	kein Fix	2020-02-01	= 1.3.1
CVE-2024-12987US	critical9.8	98.2% (100th)	KEV	kein Fix	2024-12-27	= 1.5.1.4
CVE-2020-15415US	critical9.8	84.5% (100th)	KEV	1.5.1	2020-06-30	< 1.5.1
CVE-2024-12986US	critical9.8	35.3% (98th)	Exploit	1.5.1.5	2024-12-27	1.5.1.3 → 1.5.1.5
CVE-2020-10826US	critical9.8	39.4% (99th)	—	1.5.1	2020-03-26	< 1.5.1
CVE-2021-43118US	critical9.8	34.8% (98th)	—	kein Fix	2022-03-29	= 1.5.1.3
CVE-2020-10828US	critical9.8	20.9% (98th)	—	1.5.1	2020-03-26	< 1.5.1
CVE-2020-10827US	critical9.8	20.9% (98th)	—	1.5.1	2020-03-26	< 1.5.1
CVE-2023-1009US	medium5.5	15.7% (97th)	—	kein Fix	2023-02-24	= 1.5.1.4
CVE-2023-24229US	high7.8	6.72% (94th)	—	kein Fix	2023-03-15	= 1.5.1.4
CVE-2020-14993US	critical9.8	5.54% (93rd)	—	1.5.1.1	2020-06-23	< 1.5.1.1
CVE-2020-19664US	high8.8	5.53% (93rd)	—	kein Fix	2020-12-31	≤ 1.5.1
CVE-2020-10823US	critical9.8	4.42% (91st)	—	1.5.1	2020-03-26	< 1.5.1
CVE-2020-10825US	critical9.8	4.08% (91st)	—	1.5.1	2020-03-26	< 1.5.1
CVE-2020-10824US	critical9.8	4.08% (91st)	—	1.5.1	2020-03-26	< 1.5.1
CVE-2021-42911US	critical9.8	3.52% (89th)	—	kein Fix	2022-03-29	≤ 1.5.1.3
CVE-2020-14472US	critical9.8	2.93% (87th)	—	1.5.1.1	2020-06-24	< 1.5.1.1
CVE-2020-14473US	critical9.8	2.30% (83rd)	—	1.5.1.1	2020-06-24	< 1.5.1.1
CVE-2023-6265US	high8.1	1.80% (78th)	—	kein Fix	2023-11-22	2 Versionen
CVE-2024-43027US	—	1.30% (70th)	—	1.5.1.5	2024-08-21	< 1.5.1.5
CVE-2024-48074US	—	0.67% (51st)	—	kein Fix	2024-10-28	= 1.4.4

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')7 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')7 CVEs
CWE-787Out-of-bounds Write7 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-134Use of Externally-Controlled Format String1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.