Перейти к содержимому
Noroxi

CWE-1274 · 8 записей

Improper Access Control for Volatile Memory Containing Boot Code

CVE этого класса

8 записей

  • CVE-2022-2482
    35Наблюдать

    A vulnerability exists in Nokia’s ASIK AirScale system module (versions 474021A.101 and 474021A.102) that could allow an attacker to place

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    nokia · asik airscale 474021a.102 firmware6 янв. 2023 г.

  • CVE-2022-2484
    31Наблюдать

    The signature check in the Nokia ASIK AirScale system module version 474021A.101 can be bypassed allowing an attacker to run modified fir

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    nokia · asik airscale 474021a.101 firmware6 янв. 2023 г.

  • CVE-2025-59404
    30Наблюдать

    Flock Safety Bravo Edge AI Compute Device BRAVO_00.00_local_20241017 ships with its bootloader unlocked.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    flocksafety · bravo compute box firmware25 сент. 2025 г.

  • CVE-2023-31345
    30Наблюдать

    Improper input validation in the SMM handler may allow a privileged attacker to overwrite SMRAM, potentially leading to arbitrary code execu

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    amd · amd epyc™ 7003 processors11 февр. 2025 г.

  • CVE-2025-29950
    28Наблюдать

    Improper input validation in system management mode (SMM) could allow a privileged attacker to overwrite stack memory leading to arbitrary c

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    amd · amd epyc™ 9004 series processors10 февр. 2026 г.

  • CVE-2025-59694
    27Наблюдать

    The Chassis Management Board in Entrust nShield Connect XC, nShield 5c, and nShield HSMi through 13.6.11, or 13.7 (patched in 13.6.12 (LTS)

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    entrust · nshield 5c firmware2 дек. 2025 г.

  • CVE-2025-4043
    24Наблюдать

    Milesight UG65-868M-EA Improper Access Control for Volatile Memory Containing Boot Code

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    milesight · ug65-868m-ea firmware7 мая 2025 г.

  • CVE-2024-36345
    18Наблюдать

    Improper input validation in the AMD OverDrive (AOD) System Management Mode (SMM) module could allow a privileged attacker to perform an out

    СредняяCVSS 4,6Эксплойта нетEPSS 0 %

    amd · amd epyc™ 400415 мая 2026 г.

Все классы уязвимостей