CVE-2024-33687

highPriorität · verfolgen · 30OT-Risiko · erhöhtEPSS 0.002 · 9. PerzentilEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.19% (9th) EPSS

CVSS 7.5 · high

Is it mine?

57 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-27

Insufficient verification of data authenticity issue exists in NJ Series CPU Unit all versions and NX Series CPU Unit all versions. If a user program in the affected product is altered, the product may not be able to detect the alteration.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.9–7.5

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Nsecondary · ENISA EU

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:NsecondaryAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.16.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-345USprimär

betroffene Produkte (57)

Betroffene Produkte und Versionsbereiche.

OMRON Corporation NJ Series CPU Unit≤ all versionsenisa_euvdEU
OMRON Corporation NX Series CPU Unit≤ all versionsenisa_euvdEU
omron nj-pa3001 firmwarealle VersionennvdUScpe:2.3:o:omron:nj-pa3001_firmware:*:*:*:*:*:*:*:*
omron nj-pd3001 firmwarealle VersionennvdUScpe:2.3:o:omron:nj-pd3001_firmware:*:*:*:*:*:*:*:*
omron nj101-1000 firmwarealle VersionennvdUScpe:2.3:o:omron:nj101-1000_firmware:*:*:*:*:*:*:*:*
omron nj101-1020 firmwarealle VersionennvdUScpe:2.3:o:omron:nj101-1020_firmware:*:*:*:*:*:*:*:*
omron nj101-9000 firmwarealle VersionennvdUScpe:2.3:o:omron:nj101-9000_firmware:*:*:*:*:*:*:*:*
omron nj101-9020 firmwarealle VersionennvdUScpe:2.3:o:omron:nj101-9020_firmware:*:*:*:*:*:*:*:*
omron nj301-1100 firmwarealle VersionennvdUScpe:2.3:o:omron:nj301-1100_firmware:*:*:*:*:*:*:*:*
omron nj301-1200 firmwarealle VersionennvdUScpe:2.3:o:omron:nj301-1200_firmware:*:*:*:*:*:*:*:*
omron nj501-1300 firmwarealle VersionennvdUScpe:2.3:o:omron:nj501-1300_firmware:*:*:*:*:*:*:*:*
omron nj501-1320 firmwarealle VersionennvdUScpe:2.3:o:omron:nj501-1320_firmware:*:*:*:*:*:*:*:*
omron nj501-1340 firmwarealle VersionennvdUScpe:2.3:o:omron:nj501-1340_firmware:*:*:*:*:*:*:*:*
omron nj501-140 firmwarealle VersionennvdUScpe:2.3:o:omron:nj501-140_firmware:*:*:*:*:*:*:*:*
omron nj501-1400 firmwarealle VersionennvdUScpe:2.3:o:omron:nj501-1400_firmware:*:*:*:*:*:*:*:*
omron nj501-1420 firmwarealle VersionennvdUScpe:2.3:o:omron:nj501-1420_firmware:*:*:*:*:*:*:*:*
omron nj501-1500 firmwarealle VersionennvdUScpe:2.3:o:omron:nj501-1500_firmware:*:*:*:*:*:*:*:*
omron nj501-1520 firmwarealle VersionennvdUScpe:2.3:o:omron:nj501-1520_firmware:*:*:*:*:*:*:*:*
omron nj501-4300 firmwarealle VersionennvdUScpe:2.3:o:omron:nj501-4300_firmware:*:*:*:*:*:*:*:*
omron nj501-4310 firmwarealle VersionennvdUScpe:2.3:o:omron:nj501-4310_firmware:*:*:*:*:*:*:*:*

20 von 57 angezeigt

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2024-06-24geändert 2026-06-17

verwandt (1,453)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-38831US	high7.8OT kritisch	99.8% (100th)	KEV	2023-08-23
RARLAB WinRAR before 6.23 allows attackers to execute arbitrary code when a user attempts to view a benign file within a ZIP archive. The issue occurs because a ZIP archive may inc…
CVE-2022-40139US	high7.2OT kritisch	3.44% (89th)	KEV	2022-09-19
Improper validation of some components used by the rollback mechanism in Trend Micro Apex One and Trend Micro Apex One as a Service clients could allow a Apex One server administra…
CVE-2022-26871US	critical9.8OT kritisch	19.5% (97th)	KEV	2022-03-29
An arbitrary file upload vulnerability in Trend Micro Apex Central could allow an unauthenticated remote attacker to upload an arbitrary file which could lead to remote code execut…
CVE-2019-5591US	medium6.5OT kritisch	18.6% (97th)	KEV	2020-08-14
A Default Configuration vulnerability in FortiOS may allow an unauthenticated attacker on the same subnet to intercept sensitive information by impersonating the LDAP server.
CVE-2023-48795US	medium5.9OT hoch	93.5% (100th)	Exploit	2023-12-18
The SSH transport protocol with certain OpenSSH extensions, found in OpenSSH before 9.6 and other products, allows remote attackers to bypass integrity checks such that some packet…

+1448 weitere

Referenzen (10)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan