Unity kayıtları

unity üreticisine ait 3 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Bug bounty kapsamı

Ürünün üreticisi herkese açık bir programda görünüyor. Eşleşme ad üzerinden yapıldı; kapsam metnini programda doğrulayın.

3 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
29İzleyin	CVE-2025-59489Kavram kanıtı	Unity Runtime before 2025-10-02 on Android, Windows, macOS, and Linux allows argument injection that can result in loading of library code funity · editor · CWE-88	Yüksek7,4	—	%0,6	3 Eki 2025
28İzleyin	CVE-2023-37250Kavram kanıtı	Unity Parsec has a TOCTOU race condition that permits local attackers to escalate privileges to SYSTEM if Parsec was installed in "Per User"unity · parsec · CWE-367 Yerel yetki yükseltme Yarış durumu	Yüksek7,0	—	%0,3	20 Ağu 2023
26İzleyin	CVE-2015-9288İstismar yok	The Unity Web Player plugin before 4.6.6f2 and 5.x before 5.0.3f2 allows attackers to read messages or access online services via a victim'sunity · web player · CWE-200 Bilgi sızıntısı	Orta6,5	—	%0,9	29 Tem 2019

CVE-2025-59489
29İzleyin
Unity Runtime before 2025-10-02 on Android, Windows, macOS, and Linux allows argument injection that can result in loading of library code f
YüksekCVSS 7,4Kavram kanıtıEPSS %1
unity · editor3 Eki 2025
CVE-2023-37250
28İzleyin
Unity Parsec has a TOCTOU race condition that permits local attackers to escalate privileges to SYSTEM if Parsec was installed in "Per User"
YüksekCVSS 7,0Kavram kanıtıEPSS %0
- Yerel yetki yükseltme
- Yarış durumu
unity · parsec20 Ağu 2023
CVE-2015-9288
26İzleyin
The Unity Web Player plugin before 4.6.6f2 and 5.x before 5.0.3f2 allows attackers to read messages or access online services via a victim's
OrtaCVSS 6,5İstismar yokEPSS %1
- Bilgi sızıntısı
unity · web player29 Tem 2019