- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Mức độ nghiêm trọng trong 148 bản ghi đã phân tích
Tính đến 11/09/2026, Netgear ghi nhận 12 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 61 sản phẩm, trong đó 0 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, RAXE500 là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái Netgear, với 4 lỗ hổng, chiếm khoảng 33,33% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| CVE | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-9216Insufficient input validation vulnerability exists in certain NETGEAR RAX Models | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRAX30 | Ngày phát hành08/09/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-9215A CSRF vulnerability exists in certain NETGEAR XR series devices | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngXR1000 | Ngày phát hành08/09/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-62659Authenticated users can make unauthorized changes on NETGEAR WAX333 Access Points | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWAX333 | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-15757Insufficient input validation vulnerability in NETGEAR DGND3700v1 modem router | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngDGND3700v1 | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-62656Post-authenticated command injection vulnerability found in certain NETGEAR RAX models | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRAXE450 | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-62655A DoS vulnerability due to stack overflow exists in certain NETGEAR Orbi models | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRBR860 | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-62657Certificate validation vulnerability in NETGEAR Gaming Router and certain Nighthawk models | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMR70 | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-62658Post-authentication Command Injection Vulnerability in certain Nighthawk RAX series models | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRAX43 | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-24714CVE-2026-24714 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngNETGEAR products | Ngày phát hành30/01/2026 | Mức độ nghiêm trọngCao |
CVE-2026-0404Insufficient input validation in NETGEAR Orbi routers | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRBRE960 | Ngày phát hành13/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-0408Path traversal vulnerability in Netgear WiFi Range Extenders | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEX5000 | Ngày phát hành13/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-0407Authentication bypass in NETGEAR WiFi Range Extenders via network adjacent attacks | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEX5000 | Ngày phát hành13/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-0406Insufficient input validation in NETGEAR Nighthawk router XR1000v2 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngXR1000v2 | Ngày phát hành13/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-0405Authentication Bypass in NETGEAR Orbi Devices | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRBE970 | Ngày phát hành13/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-0403Insufficient input validation in NETGEAR Orbi routers | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRBR750 | Ngày phát hành13/01/2026 | Mức độ nghiêm trọngThấp |
CVE-2025-12946Improper input validation in NETGEAR Nighthawk routers | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRS700 | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-12941Denial of Service Vulnerability in NETGEAR C6220 and C6230 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngC6220 | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-12944Improper input validation in NETGEAR DGN2200v4 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngDGN2200v4 | Ngày phát hành11/11/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-12943Improper certificate validation in firmware update logic in NETGEAR RAX30 and RAXE300 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRAX30 | Ngày phát hành11/11/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-12942Improper input validation in NETGEAR R6260 and R6850 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngR6260 | Ngày phát hành11/11/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-12940Credentials recorded in logs in NETGEAR WAX610 and WAX610Y | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWAX610 | Ngày phát hành11/11/2025 | Mức độ nghiêm trọngThấp |
CVE-2013-10063Netgear SPH200D <= 1.0.4.80 Path Traversal via HTTP GET | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngSPH200D | Ngày phát hành01/08/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2013-10060Netgear Routers pppoe.cgi RCE | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngDGN2200B | Ngày phát hành01/08/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2013-10061Netgear Routers setup.cgi RCE | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDGN1000B | Ngày phát hành01/08/2025 | Mức độ nghiêm trọngCao |
CVE-2025-7407Netgear D6400 diag.cgi os command injection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngD6400 | Ngày phát hành10/07/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-6565Netgear WNCE3001 HTTP POST Request http_d stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngWNCE3001 | Ngày phát hành24/06/2025 | Mức độ nghiêm trọngCao |
CVE-2025-6511Netgear EX6150 sub_410090 stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEX6150 | Ngày phát hành23/06/2025 | Mức độ nghiêm trọngCao |
CVE-2025-6510Netgear EX6100 sub_415EF8 stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEX6100 | Ngày phát hành23/06/2025 | Mức độ nghiêm trọngCao |
CVE-2025-5934Netgear EX3700 mtd sub_41619C stack-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEX3700 | Ngày phát hành10/06/2025 | Mức độ nghiêm trọngCao |
CVE-2025-5495Netgear WNR614 URL improper authentication | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngWNR614 | Ngày phát hành03/06/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-4980Netgear DGND3700 mini_http currentsetting.htm information disclosure | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDGND3700 | Ngày phát hành20/05/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-4978Netgear DGND3700 Basic Authentication BRS_top.html improper authentication | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDGND3700 | Ngày phát hành20/05/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-4977Netgear DGND3700 BRS_top.html information disclosure | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDGND3700 | Ngày phát hành20/05/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-4150Netgear EX6200 sub_54340 buffer overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEX6200 | Ngày phát hành01/05/2025 | Mức độ nghiêm trọngCao |
CVE-2025-4149Netgear EX6200 sub_54014 buffer overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEX6200 | Ngày phát hành01/05/2025 | Mức độ nghiêm trọngCao |
CVE-2025-4148Netgear EX6200 sub_503FC buffer overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEX6200 | Ngày phát hành01/05/2025 | Mức độ nghiêm trọngCao |
CVE-2025-4147Netgear EX6200 sub_47F7C buffer overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEX6200 | Ngày phát hành01/05/2025 | Mức độ nghiêm trọngCao |
CVE-2025-4146Netgear EX6200 sub_41940 buffer overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEX6200 | Ngày phát hành01/05/2025 | Mức độ nghiêm trọngCao |
CVE-2025-4145Netgear EX6200 sub_3D0BC buffer overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEX6200 | Ngày phát hành01/05/2025 | Mức độ nghiêm trọngCao |
CVE-2025-4142Netgear EX6200 sub_3C8EC buffer overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEX6200 | Ngày phát hành30/04/2025 | Mức độ nghiêm trọngCao |
CVE-2025-4141Netgear EX6200 sub_3C03C buffer overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEX6200 | Ngày phát hành30/04/2025 | Mức độ nghiêm trọngCao |
CVE-2025-4140Netgear EX6120 sub_30394 buffer overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEX6120 | Ngày phát hành30/04/2025 | Mức độ nghiêm trọngCao |
CVE-2025-4139Netgear EX6120 fwAcosCgiInbound buffer overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEX6120 | Ngày phát hành30/04/2025 | Mức độ nghiêm trọngCao |
CVE-2025-4135Netgear WG302v2 ui_get_input_value command injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWG302v2 | Ngày phát hành30/04/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-4122Netgear JWNR2000v2 sub_435E04 command injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngJWNR2000v2 | Ngày phát hành30/04/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-4121Netgear JWNR2000v2 cmd_wireless command injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngJWNR2000v2 | Ngày phát hành30/04/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-4120Netgear JWNR2000v2 sub_4238E8 buffer overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngJWNR2000v2 | Ngày phát hành30/04/2025 | Mức độ nghiêm trọngCao |
CVE-2025-4117Netgear JWNR2000v2 sub_41A914 buffer overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngJWNR2000v2 | Ngày phát hành30/04/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-4116Netgear JWNR2000v2 get_cur_lang_ver buffer overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngJWNR2000v2 | Ngày phát hành30/04/2025 | Mức độ nghiêm trọngCao |
CVE-2025-4115Netgear JWNR2000v2 default_version_is_new buffer overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngJWNR2000v2 | Ngày phát hành30/04/2025 | Mức độ nghiêm trọngCao |
CVE-2025-4114Netgear JWNR2000v2 check_language_file buffer overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngJWNR2000v2 | Ngày phát hành30/04/2025 | Mức độ nghiêm trọngCao |
CVE-2025-25246CVE-2025-25246 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngXR1000 | Ngày phát hành05/02/2025 | Mức độ nghiêm trọngCao |
CVE-2024-23690EOL Netgear FVS336v3 Telnet Configuration Backup Command Injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFVS336Gv3 | Ngày phát hành04/02/2025 | Mức độ nghiêm trọngCao |
CVE-2024-12847NETGEAR DGN setup.cgi OS Command Injection | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngDGN1000 | Ngày phát hành10/01/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-12988Netgear R6900P/R7000P HTTP Header sub_16C4C buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngR6900P | Ngày phát hành27/12/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-12147Netgear R6900 HTTP Header upgrade_check.cgi buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngR6900 | Ngày phát hành04/12/2024 | Mức độ nghiêm trọngCao |
CVE-2023-51635NETGEAR RAX30 fing_dil Stack-based Buffer Overflow Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRAX30 | Ngày phát hành22/11/2024 | Mức độ nghiêm trọngCao |
CVE-2023-51634NETGEAR RAX30 Improper Certificate Validation Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRAX30 | Ngày phát hành22/11/2024 | Mức độ nghiêm trọngCao |
CVE-2024-6814NETGEAR ProSAFE Network Management System getFilterString SQL Injection Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngProSAFE Network Management System | Ngày phát hành21/08/2024 | Mức độ nghiêm trọngCao |
CVE-2024-6813NETGEAR ProSAFE Network Management System getSortString SQL Injection Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngProSAFE Network Management System | Ngày phát hành21/08/2024 | Mức độ nghiêm trọngCao |
CVE-2024-7153Netgear WN604 siteSurvey.php direct request | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngWN604 | Ngày phát hành27/07/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-6646Netgear WN604 Web Interface downloadFile.php information disclosure | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngWN604 | Ngày phát hành10/07/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-5505NETGEAR ProSAFE Network Management System UpLoadServlet Directory Traversal Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngProSAFE Network Management System | Ngày phát hành06/06/2024 | Mức độ nghiêm trọngCao |
CVE-2024-5247NETGEAR ProSAFE Network Management System UpLoadServlet Unrestricted File Upload Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngProSAFE Network Management System | Ngày phát hành23/05/2024 | Mức độ nghiêm trọngCao |
CVE-2024-5246NETGEAR ProSAFE Network Management System Tomcat Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngProSAFE Network Management System | Ngày phát hành23/05/2024 | Mức độ nghiêm trọngCao |
CVE-2024-5245NETGEAR ProSAFE Network Management System Default Credentials Local Privilege Escalation Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngProSAFE Network Management System | Ngày phát hành23/05/2024 | Mức độ nghiêm trọngCao |
CVE-2022-43654NETGEAR CAX30S SSO Command Injection Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCAX30S | Ngày phát hành07/05/2024 | Mức độ nghiêm trọngCao |
CVE-2021-34983NETGEAR Multiple Routers httpd Missing Authentication for Critical Function Information Disclosure Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngMultiple Routers | Ngày phát hành07/05/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2021-34982NETGEAR Multiple Routers httpd Stack-based Buffer Overflow Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngMultiple Routers | Ngày phát hành07/05/2024 | Mức độ nghiêm trọngCao |
CVE-2021-34947NETGEAR R7800 net-cgi Out-Of-Bounds Write Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngR7800 | Ngày phát hành07/05/2024 | Mức độ nghiêm trọngCao |
CVE-2023-50231NETGEAR ProSAFE Network Management System saveNodeLabel Cross-Site Scripting Privilege Escalation Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngProSAFE Network Management System | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngCao |
CVE-2023-44450NETGEAR ProSAFE Network Management System getNodesByTopologyMapSearch SQL Injection Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngProSAFE Network Management System | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngCao |
CVE-2023-44449NETGEAR ProSAFE Network Management System clearAlertByIds SQL Injection Privilege Escalation Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngProSAFE Network Management System | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngCao |
CVE-2023-44445NETGEAR CAX30 SSO Stack-based Buffer Overflow Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCAX30 | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngCao |
CVE-2023-41183NETGEAR Orbi 760 SOAP API Authentication Bypass Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngOrbi 760 | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngCao |
CVE-2023-41182NETGEAR ProSAFE Network Management System ZipUtils Directory Traversal Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngProSAFE Network Management System | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngCao |
CVE-2023-40480NETGEAR RAX30 DHCP Server Command Injection Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRAX30 | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngCao |
CVE-2023-40479NETGEAR RAX30 UPnP Command Injection Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRAX30 | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngCao |
CVE-2023-40478NETGEAR RAX30 Telnet CLI passwd Stack-based Buffer Overflow Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRAX30 | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngCao |
CVE-2023-38102NETGEAR ProSAFE Network Management System createUser Missing Authorization Privilege Escalation Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngProSAFE Network Management System | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngCao |
CVE-2023-38101NETGEAR ProSAFE Network Management System SettingConfigController Exposed Dangerous Function Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngProSAFE Network Management System | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngCao |
CVE-2023-38100NETGEAR ProSAFE Network Management System clearAlertByIds SQL Injection Privilege Escalation Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngProSAFE Network Management System | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngCao |
CVE-2023-38099NETGEAR ProSAFE Network Management System getNodesByTopologyMapSearch SQL Injection Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngProSAFE Network Management System | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngCao |
CVE-2023-38098NETGEAR ProSAFE Network Management System UpLoadServlet Unrestricted File Upload Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngProSAFE Network Management System | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngCao |
CVE-2023-38097NETGEAR ProSAFE Network Management System BkreProcessThread Exposed Dangerous Function Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngProSAFE Network Management System | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngCao |
CVE-2023-38096NETGEAR ProSAFE Network Management System MyHandlerInterceptor Authentication Bypass Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngProSAFE Network Management System | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2023-38095NETGEAR ProSAFE Network Management System MFileUploadController Unrestricted File Upload Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngProSAFE Network Management System | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngCao |
CVE-2023-35722NETGEAR RAX30 UPnP Command Injection Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRAX30 | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngCao |
CVE-2023-35721NETGEAR Multiple Routers curl_post Improper Certificate Validation Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngMultiple Routers | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngCao |
CVE-2023-34285NETGEAR RAX30 cmsCli_authenticate Stack-based Buffer Overflow Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRAX30 | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngCao |
CVE-2023-34284NETGEAR RAX30 Use of Hard-coded Credentials Authentication Bypass Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRAX30 | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-34283NETGEAR RAX30 USB Share Link Following Information Disclosure Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRAX30 | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-27370NETGEAR RAX30 Device Configuration Cleartext Storage Information Disclosure Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRAX30 | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-27369NETGEAR RAX30 soap_serverd Stack-based Buffer Overflow Authentication Bypass Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRAX30 | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngCao |
CVE-2023-27368NETGEAR RAX30 soap_serverd Stack-based Buffer Overflow Authentication Bypass Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRAX30 | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngCao |
CVE-2023-27367NETGEAR RAX30 libcms_cli Command Injection Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRAX30 | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngCao |
CVE-2023-27361NETGEAR RAX30 rex_cgi JSON Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRAX30 | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-27360NETGEAR RAX30 lighttpd Misconfiguration Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRAX30 | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngCao |
CVE-2023-27358NETGEAR RAX30 SOAP Request SQL Injection Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRAX30 | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngCao |
CVE-2023-27357NETGEAR RAX30 GetInfo Missing Authentication Information Disclosure Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRAX30 | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngTrung bình |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
