Vulnerabilidades em ZKTeco Inc.
9 resultadosAnálise Vexday
A ZKTeco Inc. apresenta 9 vulnerabilidades catalogadas, das quais 3 são críticas, predominantemente relacionadas a injeção de conteúdo (CWE-79); não há registros de exploração ativa em cenários conhecidos, e o portfólio de risco não apresentou novos problemas nos últimos 90 dias, indicando um panorama de exposição estável mas relevante em controles de entrada.
CVE-2016-20026CRITICALZKTeco ZKBioSecurity 3.0 Hardcoded Credentials Remote Code ExecutionEPSS 0.8%CVE-2016-20024CRITICALZKTeco ZKTime.Net 3.0.1.6 Insecure File Permissions Privilege EscalationEPSS 0.7%CVE-2016-20030CRITICALZKTeco ZKBioSecurity 3.0 User Enumeration via authLoginActionEPSS 0.6%CVE-2016-20025HIGHZKTeco ZKAccess Professional 3.5.3 Privilege Escalation via Insecure PermissionsEPSS 0.4%CVE-2016-20032MEDIUMZKTeco ZKAccess Security System 5.3.1 Stored XSSEPSS 0.3%CVE-2016-20027MEDIUMZKTeco ZKBioSecurity 3.0 Multiple Reflected XSS VulnerabilitiesEPSS 0.2%CVE-2016-20028MEDIUMZKTeco ZKBioSecurity 3.0 Cross-Site Request Forgery SuperadminEPSS 0.2%CVE-2016-20029MEDIUMZKTeco ZKBioSecurity 3.0 File Path Manipulation VulnerabilityEPSS 0.2%CVE-2016-20031MEDIUMZKTeco ZKBioSecurity 3.0 Local Authorization Bypass via visLogin.jspEPSS 0.1%