Перейти к содержимому
Noroxi

CWE-123 · 52 записей

Write-what-where Condition

CVE этого класса

52 записей

  • CVE-2015-8271
    41В плане

    The AMF3CD_AddProp function in amf.c in RTMPDump 2.4 allows remote RTMP Media servers to execute arbitrary code.

    КритическаяCVSS 9,8Эксплойта нетEPSS 6 %

    rtmpdump project · rtmpdump13 апр. 2017 г.

  • CVE-2014-5435
    40В плане

    An arbitrary memory write vulnerability exists in the dual_onsrv.exe module in Honeywell Experion PKS R40x before R400.6, R41x before R410.6

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    honeywell · experion process knowledge system8 апр. 2019 г.

  • CVE-2024-42479
    40В плане

    llama.cpp allows write-what-where in rpc_server::set_tensor

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    ggml · llama.cpp12 авг. 2024 г.

  • CVE-2021-38441
    40В плане

    Eclipse CycloneDDS Write-what-where Condition

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    eclipse · cyclonedds5 мая 2022 г.

  • CVE-2022-38143
    39Наблюдать

    A heap out-of-bounds write vulnerability exists in the way OpenImageIO v2.3.19.0 processes RLE encoded BMP images.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    openimageio · openimageio22 дек. 2022 г.

  • CVE-2020-2001
    39Наблюдать

    PAN-OS: Panorama External control of file vulnerability leads to privilege escalation

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    paloaltonetworks · pan-os13 мая 2020 г.

  • CVE-2021-38449
    39Наблюдать

    Some API functions permit by-design writing or copying data into a given buffer.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    auvesy · versiondog22 окт. 2021 г.

  • CVE-2025-69809
    39Наблюдать

    A write-what-where condition in p2r3 Bareiron commit 8e4d40 allows unauthenticated attackers to write arbitrary values to memory, enabling a

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    p2r3 · bareiron16 мар. 2026 г.

  • CVE-2025-55298
    36Наблюдать

    ImageMagick Format String Bug in InterpretImageFilename leads to arbitrary code execution

    ВысокаяCVSS 8,8Эксплойта нетEPSS 4 %

    imagemagick · imagemagick26 авг. 2025 г.

  • CVE-2026-43284
    36Наблюдать

    xfrm: esp: avoid in-place decrypt on shared skb frags

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 2 %

    linux · linux kernel8 мая 2026 г.

  • CVE-2022-1523
    36Наблюдать

    Fuji Electric D300win Write-what-where condition

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    fujielectric · d300win19 окт. 2022 г.

  • CVE-2026-30121
    36Наблюдать

    remotion-dev remotion v4.0.409 was discovered to contain an arbitrary file write vulnerability.

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    remotion · remotion15 июн. 2026 г.

  • CVE-2021-42540
    35Наблюдать

    Emerson WirelessHART Gateway

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    emerson · wireless 1410 gateway firmware22 окт. 2021 г.

  • CVE-2025-9900
    35Наблюдать

    Libtiff: libtiff write-what-where

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    red hat · red hat enterprise linux 1023 сент. 2025 г.

  • CVE-2022-37904
    35Наблюдать

    Vulnerabilities in ArubaOS running on 7xxx series controllers exist that allows an attacker to execute arbitrary code during the boot sequen

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    arubanetworks · sd-wan12 дек. 2022 г.

  • CVE-2022-41757
    35Наблюдать

    An issue was discovered in the Arm Mali GPU Kernel Driver.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    arm · valhall gpu kernel driver8 нояб. 2022 г.

  • CVE-2026-81579
    35Наблюдать

    An untrusted Pointer Dereference can be exploited to escalate privileges by an unprivileged user on Windows

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    wibu-systems-ag · wibukey27 авг. 2026 г.

  • CVE-2020-7560
    34Наблюдать

    A CWE-123: Write-what-where Condition vulnerability exists in EcoStruxure™ Control Expert (all versions) and Unity Pro (former name of EcoSt

    ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %

    schneider-electric · ecostruxure control expert10 дек. 2020 г.

  • CVE-2020-16225
    32Наблюдать

    Delta Electronics TPEditor Versions 1.97 and prior.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %

    deltaww · tpeditor6 авг. 2020 г.

  • CVE-2024-2607
    32Наблюдать

    Return registers were overwritten which could have allowed an attacker to execute arbitrary code.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    mozilla · firefox19 мар. 2024 г.

  • CVE-2024-36877
    32Наблюдать

    Micro-Star International Z-series motherboards (Z590, Z490, and Z790) and B-series motherboards (B760, B560, B660, and B460) with firmware 7

    ВысокаяCVSS 8,2Proof of conceptEPSS 1 %

    12 авг. 2024 г.

  • CVE-2025-3052
    32Наблюдать

    An arbitrary write vulnerability in Microsoft signed UEFI firmware from DT Research Inc.

    ВысокаяCVSS 8,2Proof of conceptEPSS 0 %

    dt research · biosflashshell10 июн. 2025 г.

  • CVE-2022-35408
    32Наблюдать

    An issue was discovered in Insyde InsydeH2O with kernel 5.0 through 5.5.

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    insyde · insydeh2o22 сент. 2022 г.

  • CVE-2022-40262
    32Наблюдать

    The arbitrary write vulnerability in S3Resume2Pei leads to arbitrary code execution during PEI phase.

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    ami · aptio v20 сент. 2022 г.

  • CVE-2018-3971
    31Наблюдать

    An exploitable arbitrary write vulnerability exists in the 0x2222CC IOCTL handler functionality of Sophos HitmanPro.Alert 3.7.6.744.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    sophos · hitmanpro.alert25 окт. 2018 г.

Все классы уязвимостей