Перейти к содержимому
Noroxi

Записи Intel

1 868 опубликованных записей вендора intel.

Профиль для исследователя

Попали в KEV
4 · 0,2 %
С эксплойтом
5 · 0,3 %
Pre-auth RCE
15
С записью об исправлении
9,6 %
Медиана: публикация → KEV
1118 дн.

Записи по годам

  1. 16
  2. 17
  3. 18
  4. 19
  5. 20
  6. 21
  7. 22
  8. 23
  9. 24
  10. 25
  11. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Охват bug bounty

Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.

Все записи

1 868 записей
  • CVE-2021-44228
    100Срочно

    Apache Log4j2 JNDI features do not protect against attacker controlled LDAP and other JNDI related endpoints

    КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 100 %

    apache · log4j10 дек. 2021 г.

  • CVE-2017-5689
    97Срочно

    An unprivileged network attacker could gain system privileges to provisioned Intel manageability SKUs: Intel Active Management Technology (A

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 92 %

    intel · active management technology firmware2 мая 2017 г.

  • CVE-2021-45046
    96Срочно

    Apache Log4j2 Thread Context Message Pattern and Context Lookup Pattern vulnerable to a denial of service attack

    КритическаяCVSS 9,0KEVГотовый эксплойтEPSS 100 %

    apache · log4j14 дек. 2021 г.

  • CVE-2015-2291
    64На этой неделе

    (1) IQVW32.sys before 1.3.1.0 and (2) IQVW64.sys before 1.3.1.0 in the Intel Ethernet diagnostics driver for Windows allows local users to c

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 9 %

    intel · ethernet diagnostics driver iqvw32.sys9 авг. 2017 г.

  • CVE-2013-4786
    54В плане

    The IPMI 2.0 specification supports RMCP+ Authenticated Key-Exchange Protocol (RAKP) authentication, which allows remote attackers to obtain

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 79 %

    oracle · fujitsu m10 firmware8 июл. 2013 г.

  • CVE-2024-22476
    51В плане

    Improper input validation in some Intel(R) Neural Compressor software before version 2.5.0 may allow an unauthenticated user to potentially

    КритическаяCVSS 10,0Proof of conceptEPSS 36 %

    16 мая 2024 г.

  • CVE-2017-5753
    50В плане

    Systems with microprocessors utilizing speculative execution and branch prediction may allow unauthorized disclosure of information to an at

    СредняяCVSS 5,6Proof of conceptEPSS 94 %

    intel · atom c4 янв. 2018 г.

  • CVE-2017-5754
    47В плане

    Systems with microprocessors utilizing speculative execution and indirect branch prediction may allow unauthorized disclosure of information

    СредняяCVSS 5,6Proof of conceptEPSS 84 %

    intel · atom c4 янв. 2018 г.

  • CVE-2017-5715
    44В плане

    Systems with microprocessors utilizing speculative execution and indirect branch prediction may allow unauthorized disclosure of information

    СредняяCVSS 5,6Proof of conceptEPSS 74 %

    intel · atom c4 янв. 2018 г.

  • CVE-2000-0384
    42В плане

    NetStructure 7110 and 7180 have undocumented accounts (servnow, root, and wizard) whose passwords are easily guessable from the NetStructure

    КритическаяCVSS 10,0Proof of conceptEPSS 6 %

    intel · netstructure 71108 мая 2000 г.

  • CVE-2009-1385
    41В плане

    Integer underflow in the e1000_clean_rx_irq function in drivers/net/e1000/e1000_main.c in the e1000 driver in the Linux kernel before 2.6.30

    ВысокаяCVSS 7,8Эксплойта нетEPSS 34 %

    linux · kernel4 июн. 2009 г.

  • CVE-2017-12865
    41В плане

    Stack-based buffer overflow in "dnsproxy.c" in connman 1.34 and earlier allows remote attackers to cause a denial of service (crash) or exec

    КритическаяCVSS 9,8Proof of conceptEPSS 6 %

    intel · connman29 авг. 2017 г.

  • CVE-2018-3639
    40В плане

    Systems with microprocessors utilizing speculative execution and speculative execution of memory reads before the addresses of all prior mem

    СредняяCVSS 5,5Proof of conceptEPSS 61 %

    intel · atom c22 мая 2018 г.

  • CVE-2020-0594
    40В плане

    Out-of-bounds read in IPv6 subsystem in Intel(R) AMT and Intel(R) ISM versions before 11.8.77, 11.12.77, 11.22.77 and 12.0.64 may allow an u

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    intel · active management technology firmware15 июн. 2020 г.

  • CVE-2020-0595
    40В плане

    Use after free in IPv6 subsystem in Intel(R) AMT and Intel(R) ISM versions before 11.8.77, 11.12.77, 11.22.77 and 12.0.64 may allow an unaut

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    intel · active management technology firmware15 июн. 2020 г.

  • CVE-2022-32292
    40В плане

    In ConnMan through 1.41, remote attackers able to send HTTP requests to the gweb component are able to exploit a heap-based buffer overflow

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    intel · connman3 авг. 2022 г.

  • CVE-2020-11486
    40В плане

    NVIDIA DGX servers, all DGX-1 with BMC firmware versions prior to 3.38.30, contain a vulnerability in the AMI BMC firmware in which software

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    nvidia · dgx-129 окт. 2020 г.

  • CVE-2021-33833
    40В плане

    ConnMan (aka Connection Manager) 1.30 through 1.39 has a stack-based buffer overflow in uncompress in dnsproxy.c via NAME, RDATA, or RDLENGT

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    intel · connection manager9 июн. 2021 г.

  • CVE-2019-0172
    40В плане

    A logic issue in Intel Unite(R) Client for Android prior to version 4.0 may allow a remote attacker to potentially enable escalation of priv

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    intel · unite17 мая 2019 г.

  • CVE-2018-12171
    40В плане

    Privilege escalation in Intel Baseboard Management Controller (BMC) firmware before version 1.43.91f76955 may allow an unprivileged user to

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    intel · bmc firmware12 сент. 2018 г.

  • CVE-2019-11119
    40В плане

    Insufficient session validation in the service API for Intel(R) RWC3 version 4.186 and before may allow an unauthenticated user to potential

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    intel · raid web console 313 июн. 2019 г.

  • CVE-2020-8758
    40В плане

    Improper buffer restrictions in network subsystem in provisioned Intel(R) AMT and Intel(R) ISM versions before 11.8.79, 11.12.79, 11.22.79,

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    intel · standard manageability10 сент. 2020 г.

  • CVE-2019-0153
    40В плане

    Buffer overflow in subsystem in Intel(R) CSME 12.0.0 through 12.0.34 may allow an unauthenticated user to potentially enable escalation of p

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    intel · converged security management engine firmware17 мая 2019 г.

  • CVE-2019-0101
    40В плане

    Authentication bypass in the Intel Unite(R) solution versions 3.2 through 3.3 may allow an unauthenticated user to potentially enable escala

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    intel · unite18 февр. 2019 г.

  • CVE-2019-11131
    40В плане

    Logic issue in subsystem in Intel(R) AMT before versions 11.8.70, 11.11.70, 11.22.70 and 12.0.45 may allow an unauthenticated user to potent

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    intel · active management technology firmware18 дек. 2019 г.