CWE-1274 · 8 записей
Improper Access Control for Volatile Memory Containing Boot Code
CVE этого класса
8 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2022-2482Эксплойта нет | A vulnerability exists in Nokia’s ASIK AirScale system module (versions 474021A.101 and 474021A.102) that could allow an attacker to place nokia · asik airscale 474021a.102 firmware · CWE-1274 | Высокая8,8 | — | 0,2 % | 6 янв. 2023 г. |
31Наблюдать | CVE-2022-2484Эксплойта нет | The signature check in the Nokia ASIK AirScale system module version 474021A.101 can be bypassed allowing an attacker to run modified firnokia · asik airscale 474021a.101 firmware · CWE-1274 | Высокая7,8 | — | 0,2 % | 6 янв. 2023 г. |
30Наблюдать | CVE-2025-59404Эксплойта нет | Flock Safety Bravo Edge AI Compute Device BRAVO_00.00_local_20241017 ships with its bootloader unlocked.flocksafety · bravo compute box firmware · CWE-1274 | Высокая7,5 | — | 0,4 % | 25 сент. 2025 г. |
30Наблюдать | CVE-2023-31345Эксплойта нет | Improper input validation in the SMM handler may allow a privileged attacker to overwrite SMRAM, potentially leading to arbitrary code execuamd · amd epyc™ 7003 processors · CWE-1274 | Высокая7,5 | — | 0,1 % | 11 февр. 2025 г. |
28Наблюдать | CVE-2025-29950Эксплойта нет | Improper input validation in system management mode (SMM) could allow a privileged attacker to overwrite stack memory leading to arbitrary camd · amd epyc™ 9004 series processors · CWE-1274 | Высокая7,1 | — | 0,1 % | 10 февр. 2026 г. |
27Наблюдать | CVE-2025-59694Эксплойта нет | The Chassis Management Board in Entrust nShield Connect XC, nShield 5c, and nShield HSMi through 13.6.11, or 13.7 (patched in 13.6.12 (LTS) entrust · nshield 5c firmware · CWE-1274 | Средняя6,8 | — | 0,3 % | 2 дек. 2025 г. |
24Наблюдать | CVE-2025-4043Эксплойта нет | Milesight UG65-868M-EA Improper Access Control for Volatile Memory Containing Boot Codemilesight · ug65-868m-ea firmware · CWE-1274 | Средняя6,1 | — | 0,3 % | 7 мая 2025 г. |
18Наблюдать | CVE-2024-36345Эксплойта нет | Improper input validation in the AMD OverDrive (AOD) System Management Mode (SMM) module could allow a privileged attacker to perform an outamd · amd epyc™ 4004 · CWE-1274 | Средняя4,6 | — | 0,1 % | 15 мая 2026 г. |
- CVE-2022-248235Наблюдать
A vulnerability exists in Nokia’s ASIK AirScale system module (versions 474021A.101 and 474021A.102) that could allow an attacker to place
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %nokia · asik airscale 474021a.102 firmware6 янв. 2023 г.
- CVE-2022-248431Наблюдать
The signature check in the Nokia ASIK AirScale system module version 474021A.101 can be bypassed allowing an attacker to run modified fir
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nokia · asik airscale 474021a.101 firmware6 янв. 2023 г.
- CVE-2025-5940430Наблюдать
Flock Safety Bravo Edge AI Compute Device BRAVO_00.00_local_20241017 ships with its bootloader unlocked.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %flocksafety · bravo compute box firmware25 сент. 2025 г.
- CVE-2023-3134530Наблюдать
Improper input validation in the SMM handler may allow a privileged attacker to overwrite SMRAM, potentially leading to arbitrary code execu
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %amd · amd epyc™ 7003 processors11 февр. 2025 г.
- CVE-2025-2995028Наблюдать
Improper input validation in system management mode (SMM) could allow a privileged attacker to overwrite stack memory leading to arbitrary c
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %amd · amd epyc™ 9004 series processors10 февр. 2026 г.
- CVE-2025-5969427Наблюдать
The Chassis Management Board in Entrust nShield Connect XC, nShield 5c, and nShield HSMi through 13.6.11, or 13.7 (patched in 13.6.12 (LTS)
СредняяCVSS 6,8Эксплойта нетEPSS 0 %entrust · nshield 5c firmware2 дек. 2025 г.
- CVE-2025-404324Наблюдать
Milesight UG65-868M-EA Improper Access Control for Volatile Memory Containing Boot Code
СредняяCVSS 6,1Эксплойта нетEPSS 0 %milesight · ug65-868m-ea firmware7 мая 2025 г.
- CVE-2024-3634518Наблюдать
Improper input validation in the AMD OverDrive (AOD) System Management Mode (SMM) module could allow a privileged attacker to perform an out
СредняяCVSS 4,6Эксплойта нетEPSS 0 %amd · amd epyc™ 400415 мая 2026 г.