Записи solanalabs
4 опубликованных записей вендора solanalabs.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-190 Integer Overflow or Wraparound2
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer1
- CWE-670 Always-Incorrect Control Flow Implementation1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
31Наблюдать | CVE-2021-46102Эксплойта нет | From version 0.2.14 to 0.2.16 for Solana rBPF, function "relocate" in the file src/elf.rs has an integer overflow bug because the sym.st_valsolanalabs · rbpf · CWE-190 | Высокая7,5 | — | 1,8 % | 27 янв. 2022 г. |
30Наблюдать | CVE-2022-31264Эксплойта нет | Solana solana_rbpf before 0.2.29 has an addition integer overflow via invalid ELF program headers.solanalabs · rbpf · CWE-190 | Высокая7,5 | — | 1,3 % | 21 мая 2022 г. |
30Наблюдать | CVE-2024-30253Эксплойта нет | Handling untrusted input can result in a crash, leading to loss of availability / denial of servicesolana-labs · solana-web3.js · CWE-119 | Высокая7,5 | — | 0,5 % | 17 апр. 2024 г. |
21Наблюдать | CVE-2022-35917Эксплойта нет | Weakness in Transfer Validation Logic in @solana/paysolanalabs · pay · CWE-670 | Средняя5,3 | — | 0,8 % | 1 авг. 2022 г. |
- CVE-2021-4610231Наблюдать
From version 0.2.14 to 0.2.16 for Solana rBPF, function "relocate" in the file src/elf.rs has an integer overflow bug because the sym.st_val
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %solanalabs · rbpf27 янв. 2022 г.
- CVE-2022-3126430Наблюдать
Solana solana_rbpf before 0.2.29 has an addition integer overflow via invalid ELF program headers.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %solanalabs · rbpf21 мая 2022 г.
- CVE-2024-3025330Наблюдать
Handling untrusted input can result in a crash, leading to loss of availability / denial of service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %solana-labs · solana-web3.js17 апр. 2024 г.
- CVE-2022-3591721Наблюдать
Weakness in Transfer Validation Logic in @solana/pay
СредняяCVSS 5,3Эксплойта нетEPSS 0 %solanalabs · pay1 авг. 2022 г.