Перейти к содержимому
Noroxi

CWE-118 · 24 записей

Incorrect Access of Indexable Resource ('Range Error')

CVE этого класса

24 записей

  • CVE-2015-2002
    40В плане

    The ESRI ArcGis Runtime SDK before 10.2.6-2 for Android might allow attackers to execute arbitrary code by leveraging a finalize method in a

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    esri · arcgisruntime sdk29 мар. 2018 г.

  • CVE-2015-2001
    40В плане

    The MetaIO SDK before 6.0.2.1 for Android might allow attackers to execute arbitrary code by leveraging a finalize method in a Serializable

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    metaio · metaio sdk29 мар. 2018 г.

  • CVE-2015-2003
    40В плане

    The PJSIP PJSUA2 SDK before SVN Changeset 51322 for Android might allow attackers to execute arbitrary code by leveraging a finalize method

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    pjsip · pjsua2 sdk29 мар. 2018 г.

  • CVE-2015-2000
    40В плане

    The Jumio SDK before 1.5.0 for Android might allow attackers to execute arbitrary code by leveraging a finalize method in a Serializable cla

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    jumio · jumio sdk29 мар. 2018 г.

  • CVE-2015-2004
    40В плане

    The GraceNote GNSDK SDK before SVN Changeset 1.1.7 for Android might allow attackers to execute arbitrary code by leveraging a finalize meth

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    gracenote · gnsdk29 мар. 2018 г.

  • CVE-2016-10495
    39Наблюдать

    In Android before 2018-04-05 or earlier security patch level on Qualcomm Snapdragon Mobile MDM9635M, made changes to map the scan type value

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    qualcomm · mdm9635m firmware18 апр. 2018 г.

  • CVE-2015-9142
    39Наблюдать

    In Android before 2018-04-05 or earlier security patch level on Qualcomm Snapdragon Mobile MDM9645, MDM9650, SD 210/SD 212/SD 205, SD 400, S

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    qualcomm · mdm9645 firmware18 апр. 2018 г.

  • CVE-2014-9411
    39Наблюдать

    In all Qualcomm products with Android releases from CAF using the Linux kernel, the use of an out-of-range pointer offset is potentially pos

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    google · android18 авг. 2017 г.

  • CVE-2022-38072
    35Наблюдать

    An improper array index validation vulnerability exists in the stl_fix_normal_directions functionality of ADMesh Master Commit 767a105 and v

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    admesh project · admesh3 апр. 2023 г.

  • CVE-2017-5884
    32Наблюдать

    gtk-vnc before 0.7.0 does not properly check boundaries of subrectangle-containing tiles, which allows remote servers to execute arbitrary c

    ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %

    fedoraproject · fedora28 февр. 2017 г.

  • CVE-2023-37922
    31Наблюдать

    Multiple arbitrary write vulnerabilities exist in the VCD sorted bsearch functionality of GTKWave 3.3.115.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    tonybybell · gtkwave8 янв. 2024 г.

  • CVE-2023-37921
    31Наблюдать

    Multiple arbitrary write vulnerabilities exist in the VCD sorted bsearch functionality of GTKWave 3.3.115.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    tonybybell · gtkwave8 янв. 2024 г.

  • CVE-2023-37923
    31Наблюдать

    Multiple arbitrary write vulnerabilities exist in the VCD sorted bsearch functionality of GTKWave 3.3.115.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    tonybybell · gtkwave8 янв. 2024 г.

  • CVE-2026-50367
    31Наблюдать

    Windows Sensor Data Service Elevation of Privilege Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    microsoft · windows 10 180914 июл. 2026 г.

  • CVE-2020-3235
    30Наблюдать

    Cisco IOS and IOS XE Software Simple Network Management Protocol Denial of Service Vulnerability

    ВысокаяCVSS 7,7Эксплойта нетEPSS 2 %

    cisco · ios3 июн. 2020 г.

  • CVE-2020-3369
    30Наблюдать

    Cisco SD-WAN vEdge Routers Denial of Service Vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    cisco · sd-wan firmware16 июл. 2020 г.

  • CVE-2025-54628
    30Наблюдать

    Vulnerability of incomplete verification information in the communication module.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    huawei · emui5 авг. 2025 г.

  • CVE-2017-10872
    27Наблюдать

    H2O version 2.2.3 and earlier allows remote attackers to cause a denial of service in the server via unspecified vectors.

    СредняяCVSS 6,5Эксплойта нетEPSS 2 %

    dena · h2o22 дек. 2017 г.

  • CVE-2024-43524
    27Наблюдать

    Windows Mobile Broadband Driver Remote Code Execution Vulnerability

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    microsoft · windows 10 18098 окт. 2024 г.

  • CVE-2023-0201
    26Наблюдать

    NVIDIA DGX-2 SBIOS contains a vulnerability in Bds, where a user with high privileges can cause a write beyond the bounds of an indexable re

    СредняяCVSS 6,7Эксплойта нетEPSS 0 %

    nvidia · bmc21 апр. 2023 г.

  • CVE-2025-48902
    26Наблюдать

    Vulnerability of uncontrolled system resource applications in the setting module Impact: Successful exploitation of this vulnerability may a

    СредняяCVSS 6,6Эксплойта нетEPSS 0 %

    huawei · emui6 июн. 2025 г.

  • CVE-2019-6130
    22Наблюдать

    Artifex MuPDF 1.14.0 has a SEGV in the function fz_load_page of the fitz/document.c file, as demonstrated by mutool.

    СредняяCVSS 5,5Эксплойта нетEPSS 2 %

    artifex · mupdf11 янв. 2019 г.

  • CVE-2022-36402
    22Наблюдать

    There is an int overflow vulnerability in vmwgfx driver

    СредняяCVSS 5,5Эксплойта нетEPSS 1 %

    linux · linux kernel16 сент. 2022 г.

  • CVE-2017-0302
    21Наблюдать

    In F5 BIG-IP APM 12.0.0 through 12.1.2 and 13.0.0, an authenticated user with an established access session to the BIG-IP APM system may be

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    f5 · big-ip access policy manager9 мая 2017 г.

Все классы уязвимостей