Записи ieisystem
4 опубликованных записей вендора ieisystem.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1
- CWE-362 Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')1
- CWE-395 Use of NullPointerException Catch to Detect NULL Pointer Dereference1
- CWE-787 Out-of-bounds Write1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
34Наблюдать | CVE-2023-41833Эксплойта нет | A race condition in UEFI firmware for some Intel(R) processors may allow a privileged user to potentially enable escalation of privilege viaCWE-362 | Высокая8,7 | — | 0,1 % | 16 сент. 2024 г. |
30Наблюдать | CVE-2023-52080Эксплойта нет | IEIT NF5280M6 UEFI firmware through 8.4 has a pool overflow vulnerability, caused by improper use of the gRT->GetVariable() function.CWE-120 | Высокая7,7 | — | 0,1 % | 29 апр. 2024 г. |
27Наблюдать | CVE-2023-22351Эксплойта нет | Out-of-bounds write in UEFI firmware for some Intel(R) Processors may allow a privileged user to potentially enable escalation of privilege CWE-787 | Средняя6,9 | — | 0,1 % | 16 сент. 2024 г. |
27Наблюдать | CVE-2023-23904Эксплойта нет | NULL pointer dereference in the UEFI firmware for some Intel(R) Processors may allow a privileged user to potentially enable escalation of pCWE-395 | Средняя6,9 | — | 0,1 % | 16 сент. 2024 г. |
- CVE-2023-4183334Наблюдать
A race condition in UEFI firmware for some Intel(R) processors may allow a privileged user to potentially enable escalation of privilege via
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %16 сент. 2024 г.
- CVE-2023-5208030Наблюдать
IEIT NF5280M6 UEFI firmware through 8.4 has a pool overflow vulnerability, caused by improper use of the gRT->GetVariable() function.
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %29 апр. 2024 г.
- CVE-2023-2235127Наблюдать
Out-of-bounds write in UEFI firmware for some Intel(R) Processors may allow a privileged user to potentially enable escalation of privilege
СредняяCVSS 6,9Эксплойта нетEPSS 0 %16 сент. 2024 г.
- CVE-2023-2390427Наблюдать
NULL pointer dereference in the UEFI firmware for some Intel(R) Processors may allow a privileged user to potentially enable escalation of p
СредняяCVSS 6,9Эксплойта нетEPSS 0 %16 сент. 2024 г.