78 matches found
CVE-2022-30525_Exploit
CVE-2022-30525 Zyxel ファイアウォールリモートコマンドインジェクション CVE-2022-30525 の Python ベースのエクスプロイト 脆弱性の概要 NIST Zyxel USG FLEX 100W ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 200 ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 500 ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 700 ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 50W...
cve-2022-30525
CVE-2022-30525 1vere$k 作成 Rapid7 は、ゼロタッチプロビジョニング ZTP をサポートする Zyxel ファイアウォール（ATP シリーズ、VPN シリーズ、USG FLEX シリーズ（USG20-VPN および USG20W-VPN を含む））に影響する脆弱性を発見し報告しました。CVE-2022-30525 として識別されたこの脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイス上で nobody ユーザーとして任意のコード実行を実現できます。 次の表に、影響を受けるモデルとファームウェアバージョンを示します。 影響を受けるモデル USG...
CVE-2022-30525_check
CVE-2022-30525check 説明： このスクリプトは、Zyxel USG FLEX デバイス（ファームウェアバージョン 5.00～5.21 Patch 1）における OS コマンドインジェクションの脆弱性（CVE-2022-30525）の有無をチェックします。この脆弱性により、攻撃者は特定のファイルを改ざんし、脆弱なデバイス上で OS コマンドを実行できる可能性があります。 使用手順： システムに Python 3 がインストールされていることを確認してください スクリプトをダウンロードし、ローカルマシンに保存してください...
CVE-2021-36260
CVE-2021-36260 CVE-2021-36260 ./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check 安全および安全でない脆弱性/確認チェック: （「安全なチェック」で確認できない場合のみ「安全でないチェック」を使用します） $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check --reboot 安全でない脆弱性/確認チェック: $./CVE-2021-36260.py --rhost 192.168.57.20 --rport...
CVE-2022-30525
CVE-2022-30525 Zyxel ファイアウォール リモートコマンドインジェクション CVE-2022-30525 向けの python ベースのエクスプロイト 脆弱性概要 NIST Zyxel USG FLEX 100W ファームウェア バージョン 5.00 から 5.21 Patch 1 まで、USG FLEX 200 ファームウェア バージョン 5.00 から 5.21 Patch 1 まで、USG FLEX 500 ファームウェア バージョン 5.00 から 5.21 Patch 1 まで、USG FLEX 700 ファームウェア バージョン 5.00 から 5.21...
CVE-2026-14818
CVE-2026-14818 describes a path traversal vulnerability in the CLI command used to execute configuration files on Zyxel devices. Affected firmware ranges include Zyxel ATP series (V4.32–V5.42 Patch 1), USG FLEX series (V4.50–V5.42 Patch 1), USG FLEX 50(W) series (V4.16–V5.42 Patch 1), and USG20(W...
CVE-2025-9133
Summary of CVE-2025-9133 (Zyxel devices) Technical details in the connected PT-2025-42828 entry show a missing authorization flaw in Zyxel ATP series, Zyxel USG FLEX series, and Zyxel USG20(W)-VPN devices. The vulnerability arises from insufficient input validation/logic in the CGI interface, spe...
CVE-2025-8078
A post-authentication command injection vulnerability in Zyxel ATP series firmware versions from V4.32 through V5.40, USG FLEX series firmware versions from V4.50 through V5.40, USG FLEX 50W series firmware versions from V4.16 through V5.40, and USG20W-VPN series firmware versions from V4.16...
CVE-2025-8078
A post-authentication command injection vulnerability in Zyxel ATP series firmware versions from V4.32 through V5.40, USG FLEX series firmware versions from V4.50 through V5.40, USG FLEX 50W series firmware versions from V4.16 through V5.40, and USG20W-VPN series firmware versions from V4.16...
PT-2025-42828
Name of the Vulnerable Software and Affected Versions Zyxel ATP series versions V4.32 through V5.40 Zyxel USG FLEX series versions V4.50 through V5.40 Zyxel USG FLEX 50W series versions V4.16 through V5.40 Zyxel USG20W-VPN series versions V4.16 through V5.40 Description A missing authorization fl...
The vulnerability of the microprogramming software for ZyXEL USG FLEX H devices arises from the improper assignment of permissions to critical resources, allowing attackers to enhance their privileges.
The vulnerability of the microprogrammed network device ZyXEL USG FLEX H is related to the improper assignment of permissions for critical resources. Exploiting this vulnerability can allow attackers to enhance their privileges...
EUVD-2023-27015
Malicious code in bioql PyPI...
EUVD-2023-27017
Malicious code in bioql PyPI...
EUVD-2025-12140
Malicious code in bioql PyPI...
EUVD-2023-58231
Malicious code in bioql PyPI...
EUVD-2023-27016
Malicious code in bioql PyPI...
EUVD-2025-12335
Malicious code in bioql PyPI...
EUVD-2023-38241
Malicious code in bioql PyPI...
CVE-2023-22914
A path traversal vulnerability in the “accountprint.cgi” CGI program of Zyxel USG FLEX series firmware versions 4.50 through 5.35, and VPN series firmware versions 4.30 through 5.35, which could allow a remote authenticated attacker with administrator privileges to execute unauthorized OS command...
CVE-2023-5960
An improper privilege management vulnerability in the hotspot feature of the Zyxel USG FLEX series firmware versions 4.50 through 5.37 and VPN series firmware versions 4.30 through 5.37 could allow an authenticated local attacker to access the system files on an affected device...