Записи emqx
40 опубликованных записей вендора emqx.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 17,5 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-787 Out-of-bounds Write7
- CWE-416 Use After Free6
- CWE-125 Out-of-bounds Read5
- CWE-476 NULL Pointer Dereference4
- CWE-400 Uncontrolled Resource Consumption3
- CWE-122 Heap-based Buffer Overflow2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
40 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2024-42655Эксплойта нет | An access control issue in NanoMQ v0.21.10 allows attackers to bypass security restrictions and access sensitive system topic messages usingemqx · nanomq · CWE-284 | Высокая8,8 | — | 0,4 % | 29 июл. 2025 г. |
34Наблюдать | CVE-2025-59947Эксплойта нет | NanoMQ has Buffer Overflowemqx · nanomq · CWE-120 | Высокая8,5 | — | 0,3 % | 15 дек. 2025 г. |
32Наблюдать | CVE-2026-34608Эксплойта нет | nanomq: Heap-Buffer-Overflow in webhook_inproc.c via cJSON_Parse OOB Reademqx · nanomq · CWE-125 | Высокая8,2 | — | 0,3 % | 2 апр. 2026 г. |
31Наблюдать | CVE-2023-34488Эксплойта нет | NanoMQ 0.17.5 has a one-byte heap-based buffer over-read in the conn_handler function of mqtt_parser.c when it processes malformed messages.emqx · nanomq · CWE-787 | Высокая7,8 | — | 0,5 % | 12 июн. 2023 г. |
30Наблюдать | CVE-2023-33658Эксплойта нет | A heap buffer overflow vulnerability exists in NanoMQ 0.17.2.emqx · nanomq · CWE-787 | Высокая7,5 | — | 1,1 % | 8 июн. 2023 г. |
30Наблюдать | CVE-2023-33660Эксплойта нет | A heap buffer overflow vulnerability exists in NanoMQ 0.17.2.emqx · nanomq · CWE-787 | Высокая7,5 | — | 1,1 % | 8 июн. 2023 г. |
30Наблюдать | CVE-2021-33175Эксплойта нет | EMQ X Broker versions prior to 4.2.8 are vulnerable to a denial of service attack as a result of excessive memory consumption due to the hanemqx · emq x broker · CWE-502 | Высокая7,5 | — | 1,1 % | 8 июн. 2021 г. |
30Наблюдать | CVE-2023-33659Эксплойта нет | A heap buffer overflow vulnerability exists in NanoMQ 0.17.2.emqx · nanomq · CWE-787 | Высокая7,5 | — | 1,0 % | 6 июн. 2023 г. |
30Наблюдать | CVE-2023-33657Эксплойта нет | A use-after-free vulnerability exists in NanoMQ 0.17.2.emqx · nanomq · CWE-416 | Высокая7,5 | — | 0,9 % | 8 июн. 2023 г. |
30Наблюдать | CVE-2023-29996Эксплойта нет | In NanoMQ v0.15.0-0, segment fault with Null Pointer Dereference occurs in the process of decoding subinfo_decode and unsubinfo_decode.emqx · nanomq · CWE-476 | Высокая7,5 | — | 0,8 % | 4 мая 2023 г. |
30Наблюдать | CVE-2023-29995Эксплойта нет | In NanoMQ v0.15.0-0, a Heap overflow occurs in copyn_utf8_str function of mqtt_parser.cemqx · nanomq · CWE-787 | Высокая7,5 | — | 0,7 % | 4 мая 2023 г. |
30Наблюдать | CVE-2023-29994Эксплойта нет | In NanoMQ v0.15.0-0, Heap overflow occurs in read_byte function of mqtt_code.c.emqx · nanomq · CWE-787 | Высокая7,5 | — | 0,7 % | 4 мая 2023 г. |
30Наблюдать | CVE-2023-34494Эксплойта нет | NanoMQ 0.16.5 is vulnerable to heap-use-after-free in the nano_ctx_send function of nmq_mqtt.c.emqx · nanomq · CWE-416 | Высокая7,5 | — | 0,6 % | 12 июн. 2023 г. |
30Наблюдать | CVE-2024-42650Эксплойта нет | NanoMQ 0.17.5 was discovered to contain a segmentation fault via the component /nanomq/pub_handler.c.emqx · nanomq | Высокая7,5 | — | 0,6 % | 15 июл. 2025 г. |
30Наблюдать | CVE-2026-36590Proof of concept | An issue in EMQ NanoMQ v.0.24.9 allows a remote attacker to cause a denial of service via the nni_qos_db_set function in broker_tcp.c componemqx · nanomq · CWE-400 | Высокая7,5 | — | 0,5 % | 15 июл. 2026 г. |
30Наблюдать | CVE-2024-31041Эксплойта нет | Null Pointer Dereference vulnerability in topic_filtern function in mqtt_parser.c in NanoMQ 0.21.7 allows attackers to cause a denial of seremqx · nanomq · CWE-476 | Высокая7,5 | — | 0,5 % | 17 апр. 2024 г. |
30Наблюдать | CVE-2026-32135Эксплойта нет | NanoMQ has Heap Buffer Overflow in URI Parameter Parsingemqx · nanomq · CWE-122 | Высокая7,7 | — | 0,5 % | 20 апр. 2026 г. |
30Наблюдать | CVE-2024-42651Эксплойта нет | NanoMQ v0.17.9 was discovered to contain a heap use-after-free vulnerability via the component sub_Ctx_handle.emqx · nanomq · CWE-400 | Высокая7,5 | — | 0,4 % | 29 июл. 2025 г. |
30Наблюдать | CVE-2026-25627Эксплойта нет | nanomq: OOB Read / Crash (DoS) via Malformed MQTT Remaining Length over WebSocketemqx · nanomq · CWE-125 | Высокая7,5 | — | 0,4 % | 30 мар. 2026 г. |
30Наблюдать | CVE-2024-44460Эксплойта нет | An invalid read size in Nanomq v0.21.9 allows attackers to cause a Denial of Service (DoS).emqx · nanomq · CWE-125 | Высокая7,5 | — | 0,4 % | 12 сент. 2024 г. |
30Наблюдать | CVE-2024-42646Эксплойта нет | A segmentation fault in NanoMQ v0.21.10 allows attackers to cause a Denial of Service (DoS) via crafted messages.emqx · nanomq · CWE-125 | Высокая7,5 | — | 0,4 % | 14 июл. 2025 г. |
30Наблюдать | CVE-2026-32696Эксплойта нет | NanoMQ HTTP Auth: Missing username/password can trigger a NULL-pointer strlen() in auth_http.c:set_data(), causing a process crash — SIGSEGV, remotely triggerabemqx · nanomq · CWE-476 | Высокая7,5 | — | 0,4 % | 30 мар. 2026 г. |
30Наблюдать | CVE-2025-59946Эксплойта нет | NanoMQ has a Use After Free vulnerability via sub info listemqx · nanomq · CWE-416 | Высокая7,5 | — | 0,3 % | 27 дек. 2025 г. |
30Наблюдать | CVE-2026-21888Эксплойта нет | MQTT v5 Variable Byte Integer parsing out-of-bounds: get_var_integer()emqx · nanomq · CWE-125 | Высокая7,5 | — | 0,3 % | 11 мар. 2026 г. |
30Наблюдать | CVE-2024-48077Эксплойта нет | NanoMQ v0.22.7 is vulnerable to Denial of Service (DoS) due to improper resource throttling.emqx · nanomq · CWE-400 | Высокая7,5 | — | 0,3 % | 15 янв. 2026 г. |
- CVE-2024-4265535Наблюдать
An access control issue in NanoMQ v0.21.10 allows attackers to bypass security restrictions and access sensitive system topic messages using
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %emqx · nanomq29 июл. 2025 г.
- CVE-2025-5994734Наблюдать
NanoMQ has Buffer Overflow
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %emqx · nanomq15 дек. 2025 г.
- CVE-2026-3460832Наблюдать
nanomq: Heap-Buffer-Overflow in webhook_inproc.c via cJSON_Parse OOB Read
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %emqx · nanomq2 апр. 2026 г.
- CVE-2023-3448831Наблюдать
NanoMQ 0.17.5 has a one-byte heap-based buffer over-read in the conn_handler function of mqtt_parser.c when it processes malformed messages.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %emqx · nanomq12 июн. 2023 г.
- CVE-2023-3365830Наблюдать
A heap buffer overflow vulnerability exists in NanoMQ 0.17.2.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %emqx · nanomq8 июн. 2023 г.
- CVE-2023-3366030Наблюдать
A heap buffer overflow vulnerability exists in NanoMQ 0.17.2.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %emqx · nanomq8 июн. 2023 г.
- CVE-2021-3317530Наблюдать
EMQ X Broker versions prior to 4.2.8 are vulnerable to a denial of service attack as a result of excessive memory consumption due to the han
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %emqx · emq x broker8 июн. 2021 г.
- CVE-2023-3365930Наблюдать
A heap buffer overflow vulnerability exists in NanoMQ 0.17.2.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %emqx · nanomq6 июн. 2023 г.
- CVE-2023-3365730Наблюдать
A use-after-free vulnerability exists in NanoMQ 0.17.2.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %emqx · nanomq8 июн. 2023 г.
- CVE-2023-2999630Наблюдать
In NanoMQ v0.15.0-0, segment fault with Null Pointer Dereference occurs in the process of decoding subinfo_decode and unsubinfo_decode.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %emqx · nanomq4 мая 2023 г.
- CVE-2023-2999530Наблюдать
In NanoMQ v0.15.0-0, a Heap overflow occurs in copyn_utf8_str function of mqtt_parser.c
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %emqx · nanomq4 мая 2023 г.
- CVE-2023-2999430Наблюдать
In NanoMQ v0.15.0-0, Heap overflow occurs in read_byte function of mqtt_code.c.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %emqx · nanomq4 мая 2023 г.
- CVE-2023-3449430Наблюдать
NanoMQ 0.16.5 is vulnerable to heap-use-after-free in the nano_ctx_send function of nmq_mqtt.c.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %emqx · nanomq12 июн. 2023 г.
- CVE-2024-4265030Наблюдать
NanoMQ 0.17.5 was discovered to contain a segmentation fault via the component /nanomq/pub_handler.c.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %emqx · nanomq15 июл. 2025 г.
- CVE-2026-3659030Наблюдать
An issue in EMQ NanoMQ v.0.24.9 allows a remote attacker to cause a denial of service via the nni_qos_db_set function in broker_tcp.c compon
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %emqx · nanomq15 июл. 2026 г.
- CVE-2024-3104130Наблюдать
Null Pointer Dereference vulnerability in topic_filtern function in mqtt_parser.c in NanoMQ 0.21.7 allows attackers to cause a denial of ser
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %emqx · nanomq17 апр. 2024 г.
- CVE-2026-3213530Наблюдать
NanoMQ has Heap Buffer Overflow in URI Parameter Parsing
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %emqx · nanomq20 апр. 2026 г.
- CVE-2024-4265130Наблюдать
NanoMQ v0.17.9 was discovered to contain a heap use-after-free vulnerability via the component sub_Ctx_handle.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %emqx · nanomq29 июл. 2025 г.
- CVE-2026-2562730Наблюдать
nanomq: OOB Read / Crash (DoS) via Malformed MQTT Remaining Length over WebSocket
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %emqx · nanomq30 мар. 2026 г.
- CVE-2024-4446030Наблюдать
An invalid read size in Nanomq v0.21.9 allows attackers to cause a Denial of Service (DoS).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %emqx · nanomq12 сент. 2024 г.
- CVE-2024-4264630Наблюдать
A segmentation fault in NanoMQ v0.21.10 allows attackers to cause a Denial of Service (DoS) via crafted messages.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %emqx · nanomq14 июл. 2025 г.
- CVE-2026-3269630Наблюдать
NanoMQ HTTP Auth: Missing username/password can trigger a NULL-pointer strlen() in auth_http.c:set_data(), causing a process crash — SIGSEGV, remotely triggerab
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %emqx · nanomq30 мар. 2026 г.
- CVE-2025-5994630Наблюдать
NanoMQ has a Use After Free vulnerability via sub info list
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %emqx · nanomq27 дек. 2025 г.
- CVE-2026-2188830Наблюдать
MQTT v5 Variable Byte Integer parsing out-of-bounds: get_var_integer()
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %emqx · nanomq11 мар. 2026 г.
- CVE-2024-4807730Наблюдать
NanoMQ v0.22.7 is vulnerable to Denial of Service (DoS) due to improper resource throttling.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %emqx · nanomq15 янв. 2026 г.