Записи ethereum
44 опубликованных записей вендора ethereum.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 4
- С записью об исправлении
- 45,5 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-863 Incorrect Authorization9
- CWE-20 Improper Input Validation5
- CWE-400 Uncontrolled Resource Consumption5
- CWE-682 Incorrect Calculation4
- CWE-94 Improper Control of Generation of Code ('Code Injection')2
- CWE-125 Out-of-bounds Read2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
44 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2017-14451Эксплойта нет | An exploitable out-of-bounds read vulnerability exists in libevm (Ethereum Virtual Machine) of CPP-Ethereum.ethereum · ethereum · CWE-125 | Критическая10,0 | — | 2,6 % | 2 дек. 2020 г. |
40В плане | CVE-2018-15890Эксплойта нет | An issue was discovered in EthereumJ 1.8.2.ethereum · ethereumj · CWE-502 | Критическая9,8 | — | 2,9 % | 20 июн. 2019 г. |
39Наблюдать | CVE-2024-51424Эксплойта нет | An issue in the PepeGxng smart contract (which can be run on the Ethereum blockchain) allows remote attackers to have an unspecified impact CWE-94 | Критическая9,8 | — | 0,6 % | 30 окт. 2024 г. |
39Наблюдать | CVE-2024-51427Эксплойта нет | An issue in the PepeGxng smart contract (which can be run on the Ethereum blockchain) allows remote attackers to have an unspecified impact CWE-94 | Критическая9,8 | — | 0,6 % | 30 окт. 2024 г. |
36Наблюдать | CVE-2018-18920Эксплойта нет | Py-EVM v0.2.0-alpha.33 allows attackers to make a vm.execute_bytecode call that triggers computation._stack.values with '"stack": [100, 100,ethereum · py-evm · CWE-119 | Высокая8,8 | — | 2,9 % | 11 нояб. 2018 г. |
35Наблюдать | CVE-2024-51426Эксплойта нет | An issue in the PepeGxng smart contract (which can be run on the Ethereum blockchain) allows remote attackers to have an unspecified impact CWE-863 | Высокая8,8 | — | 0,4 % | 30 окт. 2024 г. |
35Наблюдать | CVE-2024-51425Эксплойта нет | An issue in the WaterToken smart contract (which can be run on the Ethereum blockchain) allows remote attackers to have an unspecified impacCWE-863 | Высокая8,8 | — | 0,4 % | 30 окт. 2024 г. |
34Наблюдать | CVE-2026-26314Эксплойта нет | Go Ethereum affected by DoS via malicious p2p messageethereum · go ethereum · CWE-20 | Высокая8,7 | — | 0,6 % | 19 февр. 2026 г. |
33Наблюдать | CVE-2017-14457Эксплойта нет | An exploitable information leak/denial of service vulnerability exists in the libevm (Ethereum Virtual Machine) `create2` opcode handler of ethereum · ethereum virtual machine · CWE-125 | Высокая8,2 | — | 1,7 % | 19 янв. 2018 г. |
32Наблюдать | CVE-2017-12116Эксплойта нет | An exploitable improper authorization vulnerability exists in miner_setGasPrice API of cpp-ethereum's JSON-RPC (commit 4e1015743b95821849d00ethereum · aleth · CWE-863 | Высокая8,1 | — | 1,6 % | 19 янв. 2018 г. |
32Наблюдать | CVE-2017-12118Эксплойта нет | An exploitable improper authorization vulnerability exists in miner_stop API of cpp-ethereum's JSON-RPC (commit 4e1015743b95821849d001618a7cethereum · cpp-ethereum · CWE-863 | Высокая8,1 | — | 1,5 % | 19 янв. 2018 г. |
32Наблюдать | CVE-2017-12115Эксплойта нет | An exploitable improper authorization vulnerability exists in miner_setEtherbase API of cpp-ethereum's JSON-RPC (commit 4e1015743b95821849d0ethereum · cpp-ethereum · CWE-863 | Высокая8,1 | — | 1,5 % | 19 янв. 2018 г. |
32Наблюдать | CVE-2017-12113Эксплойта нет | An exploitable improper authorization vulnerability exists in admin_nodeInfo API of cpp-ethereum's JSON-RPC (commit 4e1015743b95821849d00161ethereum · cpp-ethereum · CWE-863 | Высокая8,1 | — | 1,4 % | 19 янв. 2018 г. |
32Наблюдать | CVE-2017-12112Эксплойта нет | An exploitable improper authorization vulnerability exists in admin_addPeer API of cpp-ethereum's JSON-RPC (commit 4e1015743b95821849d001618ethereum · cpp-ethereum · CWE-863 | Высокая8,1 | — | 1,4 % | 19 янв. 2018 г. |
32Наблюдать | CVE-2017-12117Эксплойта нет | An exploitable improper authorization vulnerability exists in miner_start API of cpp-ethereum's JSON-RPC (commit 4e1015743b95821849d001618a7ethereum · cpp-ethereum · CWE-863 | Высокая8,1 | — | 1,3 % | 19 янв. 2018 г. |
31Наблюдать | CVE-2018-12018Proof of concept | The GetBlockHeadersMsg handler in the LES protocol implementation in Go Ethereum (aka geth) before 1.8.11 may lead to an access violation beethereum · go ethereum · CWE-129 | Высокая7,5 | — | 4,2 % | 4 июл. 2018 г. |
31Наблюдать | CVE-2017-12119Эксплойта нет | An exploitable unhandled exception vulnerability exists in multiple APIs of CPP-Ethereum JSON-RPC.ethereum · cpp-ethereum · CWE-754 | Высокая7,5 | — | 2,0 % | 19 янв. 2018 г. |
31Наблюдать | CVE-2020-26240Эксплойта нет | Erroneous Proof of Work calculation in gethethereum · go ethereum · CWE-682 | Высокая7,5 | — | 1,8 % | 24 нояб. 2020 г. |
30Наблюдать | CVE-2020-26242Эксплойта нет | Denial of service in gethethereum · go ethereum | Высокая7,5 | — | 1,4 % | 24 нояб. 2020 г. |
30Наблюдать | CVE-2018-19184Эксплойта нет | cmd/evm/runner.go in Go Ethereum (aka geth) 1.8.17 allows attackers to cause a denial of service (SEGV) via crafted bytecode.ethereum · go ethereum · CWE-476 | Высокая7,5 | — | 1,4 % | 11 нояб. 2018 г. |
30Наблюдать | CVE-2018-20421Эксплойта нет | Go Ethereum (aka geth) 1.8.19 allows attackers to cause a denial of service (memory consumption) by rewriting the length of a dynamic array ethereum · go ethereum · CWE-770 | Высокая7,5 | — | 1,4 % | 23 дек. 2018 г. |
30Наблюдать | CVE-2022-23328Эксплойта нет | A design flaw in all versions of Go-Ethereum allows an attacker node to send 5120 pending transactions of a high gas price from one account ethereum · go ethereum · CWE-400 | Высокая7,5 | — | 1,3 % | 4 мар. 2022 г. |
30Наблюдать | CVE-2022-23327Эксплойта нет | A design flaw in Go-Ethereum 1.10.12 and older versions allows an attacker node to send 5120 future transactions with a high gas price in onethereum · go ethereum | Высокая7,5 | — | 1,3 % | 4 мар. 2022 г. |
30Наблюдать | CVE-2021-39137Эксплойта нет | Consensus flaw during block processing in go-ethereumethereum · go ethereum · CWE-436 | Высокая7,5 | — | 1,3 % | 24 авг. 2021 г. |
30Наблюдать | CVE-2018-16733Эксплойта нет | In Go Ethereum (aka geth) before 1.8.14, TraceChain in eth/api_tracer.go does not verify that the end block is after the start block.ethereum · go ethereum · CWE-20 | Высокая7,5 | — | 1,2 % | 8 сент. 2018 г. |
- CVE-2017-1445141В плане
An exploitable out-of-bounds read vulnerability exists in libevm (Ethereum Virtual Machine) of CPP-Ethereum.
КритическаяCVSS 10,0Эксплойта нетEPSS 2 %ethereum · ethereum2 дек. 2020 г.
- CVE-2018-1589040В плане
An issue was discovered in EthereumJ 1.8.2.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %ethereum · ethereumj20 июн. 2019 г.
- CVE-2024-5142439Наблюдать
An issue in the PepeGxng smart contract (which can be run on the Ethereum blockchain) allows remote attackers to have an unspecified impact
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %30 окт. 2024 г.
- CVE-2024-5142739Наблюдать
An issue in the PepeGxng smart contract (which can be run on the Ethereum blockchain) allows remote attackers to have an unspecified impact
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %30 окт. 2024 г.
- CVE-2018-1892036Наблюдать
Py-EVM v0.2.0-alpha.33 allows attackers to make a vm.execute_bytecode call that triggers computation._stack.values with '"stack": [100, 100,
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %ethereum · py-evm11 нояб. 2018 г.
- CVE-2024-5142635Наблюдать
An issue in the PepeGxng smart contract (which can be run on the Ethereum blockchain) allows remote attackers to have an unspecified impact
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %30 окт. 2024 г.
- CVE-2024-5142535Наблюдать
An issue in the WaterToken smart contract (which can be run on the Ethereum blockchain) allows remote attackers to have an unspecified impac
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %30 окт. 2024 г.
- CVE-2026-2631434Наблюдать
Go Ethereum affected by DoS via malicious p2p message
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %ethereum · go ethereum19 февр. 2026 г.
- CVE-2017-1445733Наблюдать
An exploitable information leak/denial of service vulnerability exists in the libevm (Ethereum Virtual Machine) `create2` opcode handler of
ВысокаяCVSS 8,2Эксплойта нетEPSS 1 %ethereum · ethereum virtual machine19 янв. 2018 г.
- CVE-2017-1211632Наблюдать
An exploitable improper authorization vulnerability exists in miner_setGasPrice API of cpp-ethereum's JSON-RPC (commit 4e1015743b95821849d00
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %ethereum · aleth19 янв. 2018 г.
- CVE-2017-1211832Наблюдать
An exploitable improper authorization vulnerability exists in miner_stop API of cpp-ethereum's JSON-RPC (commit 4e1015743b95821849d001618a7c
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %ethereum · cpp-ethereum19 янв. 2018 г.
- CVE-2017-1211532Наблюдать
An exploitable improper authorization vulnerability exists in miner_setEtherbase API of cpp-ethereum's JSON-RPC (commit 4e1015743b95821849d0
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %ethereum · cpp-ethereum19 янв. 2018 г.
- CVE-2017-1211332Наблюдать
An exploitable improper authorization vulnerability exists in admin_nodeInfo API of cpp-ethereum's JSON-RPC (commit 4e1015743b95821849d00161
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %ethereum · cpp-ethereum19 янв. 2018 г.
- CVE-2017-1211232Наблюдать
An exploitable improper authorization vulnerability exists in admin_addPeer API of cpp-ethereum's JSON-RPC (commit 4e1015743b95821849d001618
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %ethereum · cpp-ethereum19 янв. 2018 г.
- CVE-2017-1211732Наблюдать
An exploitable improper authorization vulnerability exists in miner_start API of cpp-ethereum's JSON-RPC (commit 4e1015743b95821849d001618a7
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %ethereum · cpp-ethereum19 янв. 2018 г.
- CVE-2018-1201831Наблюдать
The GetBlockHeadersMsg handler in the LES protocol implementation in Go Ethereum (aka geth) before 1.8.11 may lead to an access violation be
ВысокаяCVSS 7,5Proof of conceptEPSS 4 %ethereum · go ethereum4 июл. 2018 г.
- CVE-2017-1211931Наблюдать
An exploitable unhandled exception vulnerability exists in multiple APIs of CPP-Ethereum JSON-RPC.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %ethereum · cpp-ethereum19 янв. 2018 г.
- CVE-2020-2624031Наблюдать
Erroneous Proof of Work calculation in geth
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %ethereum · go ethereum24 нояб. 2020 г.
- CVE-2020-2624230Наблюдать
Denial of service in geth
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %ethereum · go ethereum24 нояб. 2020 г.
- CVE-2018-1918430Наблюдать
cmd/evm/runner.go in Go Ethereum (aka geth) 1.8.17 allows attackers to cause a denial of service (SEGV) via crafted bytecode.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %ethereum · go ethereum11 нояб. 2018 г.
- CVE-2018-2042130Наблюдать
Go Ethereum (aka geth) 1.8.19 allows attackers to cause a denial of service (memory consumption) by rewriting the length of a dynamic array
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %ethereum · go ethereum23 дек. 2018 г.
- CVE-2022-2332830Наблюдать
A design flaw in all versions of Go-Ethereum allows an attacker node to send 5120 pending transactions of a high gas price from one account
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %ethereum · go ethereum4 мар. 2022 г.
- CVE-2022-2332730Наблюдать
A design flaw in Go-Ethereum 1.10.12 and older versions allows an attacker node to send 5120 future transactions with a high gas price in on
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %ethereum · go ethereum4 мар. 2022 г.
- CVE-2021-3913730Наблюдать
Consensus flaw during block processing in go-ethereum
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %ethereum · go ethereum24 авг. 2021 г.
- CVE-2018-1673330Наблюдать
In Go Ethereum (aka geth) before 1.8.14, TraceChain in eth/api_tracer.go does not verify that the end block is after the start block.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %ethereum · go ethereum8 сент. 2018 г.