Записи weston-embedded
13 опубликованных записей вендора weston-embedded.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer4
- CWE-122 Heap-based Buffer Overflow3
- CWE-126 Buffer Over-read2
- CWE-823 Use of Out-of-range Pointer Offset2
- CWE-303 Incorrect Implementation of Authentication Algorithm1
- CWE-415 Double Free1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
13 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2023-27882Эксплойта нет | A heap-based buffer overflow vulnerability exists in the HTTP Server form boundary functionality of Weston Embedded uC-HTTP v3.01.01.silabs · gecko software development kit · CWE-122 | Критическая9,8 | — | 1,7 % | 14 нояб. 2023 г. |
40В плане | CVE-2023-45318Эксплойта нет | A heap-based buffer overflow vulnerability exists in the HTTP Server functionality of Weston Embedded uC-HTTP git commit 80d4004.silabs · gecko software development kit · CWE-122 | Критическая9,8 | — | 1,7 % | 20 февр. 2024 г. |
40В плане | CVE-2023-25181Эксплойта нет | A heap-based buffer overflow vulnerability exists in the HTTP Server functionality of Weston Embedded uC-HTTP v3.01.01.silabs · gecko software development kit · CWE-122 | Критическая9,8 | — | 1,6 % | 14 нояб. 2023 г. |
40В плане | CVE-2023-28379Эксплойта нет | A memory corruption vulnerability exists in the HTTP Server form boundary functionality of Weston Embedded uC-HTTP v3.01.01.silabs · gecko software development kit · CWE-119 | Критическая9,8 | — | 1,6 % | 14 нояб. 2023 г. |
40В плане | CVE-2023-31247Эксплойта нет | A memory corruption vulnerability exists in the HTTP Server Host header parsing functionality of Weston Embedded uC-HTTP v3.01.01.silabs · gecko software development kit · CWE-119 | Критическая9,8 | — | 1,6 % | 14 нояб. 2023 г. |
39Наблюдать | CVE-2023-28391Эксплойта нет | A memory corruption vulnerability exists in the HTTP Server header parsing functionality of Weston Embedded uC-HTTP v3.01.01.silabs · gecko software development kit · CWE-119 | Критическая9,8 | — | 1,4 % | 14 нояб. 2023 г. |
39Наблюдать | CVE-2023-24585Эксплойта нет | An out-of-bounds write vulnerability exists in the HTTP Server functionality of Weston Embedded uC-HTTP v3.01.01.silabs · gecko software development kit · CWE-119 | Критическая9,8 | — | 1,2 % | 14 нояб. 2023 г. |
36Наблюдать | CVE-2023-38562Эксплойта нет | A double-free vulnerability exists in the IP header loopback parsing functionality of Weston Embedded uC-TCP-IP v3.06.01.weston-embedded · uc-tcp-ip · CWE-415 | Критическая9,1 | — | 1,0 % | 20 февр. 2024 г. |
30Наблюдать | CVE-2022-41985Эксплойта нет | An authentication bypass vulnerability exists in the Authentication functionality of Weston Embedded uC-FTPs v 1.98.00.weston-embedded · uc-ftps · CWE-303 | Высокая7,5 | — | 1,4 % | 10 мая 2023 г. |
30Наблюдать | CVE-2022-46377Эксплойта нет | An out-of-bounds read vulnerability exists in the PORT command parameter extraction functionality of Weston Embedded uC-FTPs v 1.98.00.weston-embedded · uc-ftps · CWE-823 | Высокая7,5 | — | 1,4 % | 10 мая 2023 г. |
30Наблюдать | CVE-2022-46378Эксплойта нет | An out-of-bounds read vulnerability exists in the PORT command parameter extraction functionality of Weston Embedded uC-FTPs v 1.98.00.weston-embedded · uc-ftps · CWE-823 | Высокая7,5 | — | 1,4 % | 10 мая 2023 г. |
23Наблюдать | CVE-2023-39540Эксплойта нет | A denial of service vulnerability exists in the ICMP and ICMPv6 parsing functionality of Weston Embedded uC-TCP-IP v3.06.01.weston-embedded · uc-tcp-ip · CWE-126 | Средняя5,9 | — | 0,8 % | 20 февр. 2024 г. |
23Наблюдать | CVE-2023-39541Эксплойта нет | A denial of service vulnerability exists in the ICMP and ICMPv6 parsing functionality of Weston Embedded uC-TCP-IP v3.06.01.weston-embedded · uc-tcp-ip · CWE-126 | Средняя5,9 | — | 0,8 % | 20 февр. 2024 г. |
- CVE-2023-2788240В плане
A heap-based buffer overflow vulnerability exists in the HTTP Server form boundary functionality of Weston Embedded uC-HTTP v3.01.01.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %silabs · gecko software development kit14 нояб. 2023 г.
- CVE-2023-4531840В плане
A heap-based buffer overflow vulnerability exists in the HTTP Server functionality of Weston Embedded uC-HTTP git commit 80d4004.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %silabs · gecko software development kit20 февр. 2024 г.
- CVE-2023-2518140В плане
A heap-based buffer overflow vulnerability exists in the HTTP Server functionality of Weston Embedded uC-HTTP v3.01.01.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %silabs · gecko software development kit14 нояб. 2023 г.
- CVE-2023-2837940В плане
A memory corruption vulnerability exists in the HTTP Server form boundary functionality of Weston Embedded uC-HTTP v3.01.01.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %silabs · gecko software development kit14 нояб. 2023 г.
- CVE-2023-3124740В плане
A memory corruption vulnerability exists in the HTTP Server Host header parsing functionality of Weston Embedded uC-HTTP v3.01.01.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %silabs · gecko software development kit14 нояб. 2023 г.
- CVE-2023-2839139Наблюдать
A memory corruption vulnerability exists in the HTTP Server header parsing functionality of Weston Embedded uC-HTTP v3.01.01.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %silabs · gecko software development kit14 нояб. 2023 г.
- CVE-2023-2458539Наблюдать
An out-of-bounds write vulnerability exists in the HTTP Server functionality of Weston Embedded uC-HTTP v3.01.01.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %silabs · gecko software development kit14 нояб. 2023 г.
- CVE-2023-3856236Наблюдать
A double-free vulnerability exists in the IP header loopback parsing functionality of Weston Embedded uC-TCP-IP v3.06.01.
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %weston-embedded · uc-tcp-ip20 февр. 2024 г.
- CVE-2022-4198530Наблюдать
An authentication bypass vulnerability exists in the Authentication functionality of Weston Embedded uC-FTPs v 1.98.00.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %weston-embedded · uc-ftps10 мая 2023 г.
- CVE-2022-4637730Наблюдать
An out-of-bounds read vulnerability exists in the PORT command parameter extraction functionality of Weston Embedded uC-FTPs v 1.98.00.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %weston-embedded · uc-ftps10 мая 2023 г.
- CVE-2022-4637830Наблюдать
An out-of-bounds read vulnerability exists in the PORT command parameter extraction functionality of Weston Embedded uC-FTPs v 1.98.00.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %weston-embedded · uc-ftps10 мая 2023 г.
- CVE-2023-3954023Наблюдать
A denial of service vulnerability exists in the ICMP and ICMPv6 parsing functionality of Weston Embedded uC-TCP-IP v3.06.01.
СредняяCVSS 5,9Эксплойта нетEPSS 0 %weston-embedded · uc-tcp-ip20 февр. 2024 г.
- CVE-2023-3954123Наблюдать
A denial of service vulnerability exists in the ICMP and ICMPv6 parsing functionality of Weston Embedded uC-TCP-IP v3.06.01.
СредняяCVSS 5,9Эксплойта нетEPSS 0 %weston-embedded · uc-tcp-ip20 февр. 2024 г.