Записи garmin
19 опубликованных записей вендора garmin.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')5
- CWE-129 Improper Validation of Array Index2
- CWE-190 Integer Overflow or Wraparound2
- CWE-863 Incorrect Authorization2
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-264 Permissions, Privileges, and Access Controls1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
19 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2020-27483Эксплойта нет | Garmin Forerunner 235 before 8.20 is affected by: Array index error.garmin · forerunner 235 firmware · CWE-129 | Критическая9,9 | — | 2,1 % | 16 нояб. 2020 г. |
40В плане | CVE-2020-27486Эксплойта нет | Garmin Forerunner 235 before 8.20 is affected by: Buffer Overflow.garmin · forerunner 235 firmware · CWE-120 | Критическая9,9 | — | 1,9 % | 16 нояб. 2020 г. |
40В плане | CVE-2020-27484Эксплойта нет | Garmin Forerunner 235 before 8.20 is affected by: Integer Overflow.garmin · forerunner 235 firmware · CWE-190 | Критическая9,9 | — | 1,7 % | 16 нояб. 2020 г. |
40В плане | CVE-2020-27485Эксплойта нет | Garmin Forerunner 235 before 8.20 is affected by: Array index error.garmin · forerunner 235 firmware · CWE-129 | Критическая9,9 | — | 1,6 % | 16 нояб. 2020 г. |
39Наблюдать | CVE-2023-23298Эксплойта нет | The `Toybox.Graphics.BufferedBitmap.initialize` API method in CIQ API version 2.3.0 through 4.1.7 does not validate its parameters, which cagarmin · connect-iq · CWE-190 | Критическая9,8 | — | 1,4 % | 23 мая 2023 г. |
39Наблюдать | CVE-2023-23305Эксплойта нет | The GarminOS TVM component in CIQ API version 1.0.0 through 4.1.7 is vulnerable to various buffer overflows when loading binary resources.garmin · connect-iq · CWE-120 | Критическая9,8 | — | 1,2 % | 23 мая 2023 г. |
39Наблюдать | CVE-2023-23300Эксплойта нет | The `Toybox.Cryptography.Cipher.initialize` API method in CIQ API version 3.0.0 through 4.1.7 does not validate its parameters, which can regarmin · connect-iq · CWE-120 | Критическая9,8 | — | 1,2 % | 23 мая 2023 г. |
39Наблюдать | CVE-2023-23302Эксплойта нет | The `Toybox.GenericChannel.setDeviceConfig` API method in CIQ API version 1.2.0 through 4.1.7 does not validate its parameter, which can resgarmin · connect-iq · CWE-120 | Критическая9,8 | — | 1,2 % | 23 мая 2023 г. |
39Наблюдать | CVE-2023-23306Эксплойта нет | The `Toybox.Ant.BurstPayload.add` API method in CIQ API version 2.2.0 through 4.1.7 suffers from a type confusion vulnreability, which can rgarmin · connect-iq · CWE-787 | Критическая9,8 | — | 1,2 % | 23 мая 2023 г. |
39Наблюдать | CVE-2023-23301Эксплойта нет | The `news` MonkeyC operation code in CIQ API version 1.0.0 through 4.1.7 fails to check that string resources are not extending past the endgarmin · connect-iq · CWE-125 | Критическая9,8 | — | 1,0 % | 23 мая 2023 г. |
39Наблюдать | CVE-2023-23303Эксплойта нет | The `Toybox.Ant.GenericChannel.enableEncryption` API method in CIQ API version 3.2.0 through 4.1.7 does not validate its parameter, which cagarmin · connect-iq · CWE-120 | Критическая9,8 | — | 0,7 % | 23 мая 2023 г. |
38Наблюдать | CVE-2009-0194Эксплойта нет | The domain-locking implementation in the GARMINAXCONTROL.GarminAxControl_t.1 ActiveX control in npGarmin.dll in the Garmin Communicator Pluggarmin · garmin communicator plugin · CWE-264 | Критическая9,3 | — | 2,2 % | 11 мая 2009 г. |
37Наблюдать | CVE-2025-27851Эксплойта нет | The locally served web site on the Garmin WDU (v1 1.4.6 and v2 5.0) allows a cross-site origin WebSocket hijacking attack.garmin · empirbus wireless display unit firmware · CWE-352 | Критическая9,3 | — | 0,1 % | 13 мая 2026 г. |
36Наблюдать | CVE-2023-23304Эксплойта нет | The GarminOS TVM component in CIQ API version 2.1.0 through 4.1.7 allows applications with a specially crafted head section to use the `Toybgarmin · connect-iq · CWE-863 | Критическая9,1 | — | 0,6 % | 23 мая 2023 г. |
30Наблюдать | CVE-2023-23299Эксплойта нет | The permission system implemented and enforced by the GarminOS TVM component in CIQ API version 1.0.0 through 4.1.7 can be bypassed entirelygarmin · connect-iq · CWE-863 | Высокая7,5 | — | 0,8 % | 23 мая 2023 г. |
30Наблюдать | CVE-2022-46081Эксплойта нет | In Garmin Connect 4.61, terminating a LiveTrack session wouldn't prevent the LiveTrack API from continued exposure of private personal inforgarmin · connect · CWE-200 | Высокая7,5 | — | 0,7 % | 4 янв. 2023 г. |
30Наблюдать | CVE-2025-27850Эксплойта нет | The locally served web site on the Garmin WDU (v1 1.4.6 and v2 5.0) allows a symlink attack.garmin · empirbus wireless display unit firmware · CWE-59 | Высокая7,5 | — | 0,3 % | 13 мая 2026 г. |
29Наблюдать | CVE-2025-27853Эксплойта нет | The locally served web site on the Garmin WDU (v1 1.4.6 and v2 5.0) allows its authentication to be bypassed.garmin · empirbus wireless display unit firmware · CWE-306 | Высокая7,3 | — | 0,2 % | 13 мая 2026 г. |
20Наблюдать | CVE-2025-27852Эксплойта нет | The locally served web site on the Garmin WDU (v1 1.4.6 and v2 5.0) allows a reflected cross site scripting (XSS) attack.garmin · empirbus wireless display unit firmware · CWE-79 | Средняя5,0 | — | 0,1 % | 13 мая 2026 г. |
- CVE-2020-2748340В плане
Garmin Forerunner 235 before 8.20 is affected by: Array index error.
КритическаяCVSS 9,9Эксплойта нетEPSS 2 %garmin · forerunner 235 firmware16 нояб. 2020 г.
- CVE-2020-2748640В плане
Garmin Forerunner 235 before 8.20 is affected by: Buffer Overflow.
КритическаяCVSS 9,9Эксплойта нетEPSS 1 %garmin · forerunner 235 firmware16 нояб. 2020 г.
- CVE-2020-2748440В плане
Garmin Forerunner 235 before 8.20 is affected by: Integer Overflow.
КритическаяCVSS 9,9Эксплойта нетEPSS 1 %garmin · forerunner 235 firmware16 нояб. 2020 г.
- CVE-2020-2748540В плане
Garmin Forerunner 235 before 8.20 is affected by: Array index error.
КритическаяCVSS 9,9Эксплойта нетEPSS 1 %garmin · forerunner 235 firmware16 нояб. 2020 г.
- CVE-2023-2329839Наблюдать
The `Toybox.Graphics.BufferedBitmap.initialize` API method in CIQ API version 2.3.0 through 4.1.7 does not validate its parameters, which ca
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %garmin · connect-iq23 мая 2023 г.
- CVE-2023-2330539Наблюдать
The GarminOS TVM component in CIQ API version 1.0.0 through 4.1.7 is vulnerable to various buffer overflows when loading binary resources.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %garmin · connect-iq23 мая 2023 г.
- CVE-2023-2330039Наблюдать
The `Toybox.Cryptography.Cipher.initialize` API method in CIQ API version 3.0.0 through 4.1.7 does not validate its parameters, which can re
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %garmin · connect-iq23 мая 2023 г.
- CVE-2023-2330239Наблюдать
The `Toybox.GenericChannel.setDeviceConfig` API method in CIQ API version 1.2.0 through 4.1.7 does not validate its parameter, which can res
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %garmin · connect-iq23 мая 2023 г.
- CVE-2023-2330639Наблюдать
The `Toybox.Ant.BurstPayload.add` API method in CIQ API version 2.2.0 through 4.1.7 suffers from a type confusion vulnreability, which can r
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %garmin · connect-iq23 мая 2023 г.
- CVE-2023-2330139Наблюдать
The `news` MonkeyC operation code in CIQ API version 1.0.0 through 4.1.7 fails to check that string resources are not extending past the end
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %garmin · connect-iq23 мая 2023 г.
- CVE-2023-2330339Наблюдать
The `Toybox.Ant.GenericChannel.enableEncryption` API method in CIQ API version 3.2.0 through 4.1.7 does not validate its parameter, which ca
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %garmin · connect-iq23 мая 2023 г.
- CVE-2009-019438Наблюдать
The domain-locking implementation in the GARMINAXCONTROL.GarminAxControl_t.1 ActiveX control in npGarmin.dll in the Garmin Communicator Plug
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %garmin · garmin communicator plugin11 мая 2009 г.
- CVE-2025-2785137Наблюдать
The locally served web site on the Garmin WDU (v1 1.4.6 and v2 5.0) allows a cross-site origin WebSocket hijacking attack.
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %garmin · empirbus wireless display unit firmware13 мая 2026 г.
- CVE-2023-2330436Наблюдать
The GarminOS TVM component in CIQ API version 2.1.0 through 4.1.7 allows applications with a specially crafted head section to use the `Toyb
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %garmin · connect-iq23 мая 2023 г.
- CVE-2023-2329930Наблюдать
The permission system implemented and enforced by the GarminOS TVM component in CIQ API version 1.0.0 through 4.1.7 can be bypassed entirely
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %garmin · connect-iq23 мая 2023 г.
- CVE-2022-4608130Наблюдать
In Garmin Connect 4.61, terminating a LiveTrack session wouldn't prevent the LiveTrack API from continued exposure of private personal infor
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %garmin · connect4 янв. 2023 г.
- CVE-2025-2785030Наблюдать
The locally served web site on the Garmin WDU (v1 1.4.6 and v2 5.0) allows a symlink attack.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %garmin · empirbus wireless display unit firmware13 мая 2026 г.
- CVE-2025-2785329Наблюдать
The locally served web site on the Garmin WDU (v1 1.4.6 and v2 5.0) allows its authentication to be bypassed.
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %garmin · empirbus wireless display unit firmware13 мая 2026 г.
- CVE-2025-2785220Наблюдать
The locally served web site on the Garmin WDU (v1 1.4.6 and v2 5.0) allows a reflected cross site scripting (XSS) attack.
СредняяCVSS 5,0Эксплойта нетEPSS 0 %garmin · empirbus wireless display unit firmware13 мая 2026 г.