Johnsoncontrols

Frick Controls Quantum Hd Firmware

6 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2026-21660

  • EPSS 0.03%
  • Veröffentlicht 27.02.2026 09:18:49
  • Zuletzt bearbeitet 02.03.2026 18:23:05

Hardcoded Email Credentials Saved as Plaintext in Firmware (CWE-256: Plaintext Storage of a Password) vulnerability in Frick Controls Quantum HD version 10.22 and prior lead to unauthorized access, exposure of sensitive information, and potential mis...

9.8

CVE-2026-21659

  • EPSS 0.22%
  • Veröffentlicht 27.02.2026 09:08:50
  • Zuletzt bearbeitet 02.03.2026 18:23:49

Unauthenticated Remote Code Execution and Information Disclosure due to Local File Inclusion (LFI) vulnerability in Johnson Controls Frick Controls Quantum HD allow an unauthenticated attacker to execute arbitrary code on the affected device, leading...

9.8

CVE-2026-21658

  • EPSS 0.21%
  • Veröffentlicht 27.02.2026 08:59:13
  • Zuletzt bearbeitet 02.03.2026 18:24:25

Unauthenticated Remote Code Execution i.e Improper Control of Generation of Code ('Code Injection') vulnerability in Johnson Controls Frick Controls Quantum HD allows Code Injection. Insufficient validation of input in certain parameters may permit u...

9.8

CVE-2026-21657

  • EPSS 0.08%
  • Veröffentlicht 27.02.2026 08:54:28
  • Zuletzt bearbeitet 02.03.2026 18:24:43

Improper Control of Generation of Code ('Code Injection') vulnerability in Johnson Controls Frick Controls Quantum HD allows Code Injection. Insufficient validation of input in certain parameters may permit unexpected actions, which could impact the ...

9.8

CVE-2026-21656

  • EPSS 0.08%
  • Veröffentlicht 27.02.2026 08:47:21
  • Zuletzt bearbeitet 02.03.2026 18:24:51

Improper Control of Generation of Code ('Code Injection') vulnerability in Johnson Controls Frick Controls Quantum HD allows Code Injection. Insufficient validation of input in certain parameters may permit unexpected actions, which could impact the ...

9.8

CVE-2026-21654

  • EPSS 0.12%
  • Veröffentlicht 27.02.2026 08:38:42
  • Zuletzt bearbeitet 02.03.2026 18:25:01

Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Johnson Controls Frick Controls Quantum HD allows OS Command Injection. Insufficient validation of input in certain parameters may permit unex...