Записи Wibu
20 опубликованных записей вендора wibu.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-125 Out-of-bounds Read3
- CWE-787 Out-of-bounds Write3
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-326 Inadequate Encryption Strength1
- CWE-346 Origin Validation Error1
- CWE-347 Improper Verification of Cryptographic Signature1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
20 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
49В плане | CVE-2018-3991Эксплойта нет | An exploitable heap overflow vulnerability exists in the WkbProgramLow function of WibuKey Network server management, version 6.40.2402.500.wibu · wibukey · CWE-787 | Критическая9,8 | — | 34,3 % | 5 февр. 2019 г. |
46В плане | CVE-2021-20093Эксплойта нет | A buffer over-read vulnerability exists in Wibu-Systems CodeMeter versions < 7.21a.wibu · codemeter · CWE-125 | Критическая9,1 | — | 33,3 % | 16 июн. 2021 г. |
40В плане | CVE-2020-14509Эксплойта нет | Multiple memory corruption vulnerabilities exist in CodeMeter (All versions prior to 7.10) where the packet parser mechanism does not verifywibu · codemeter · CWE-805 | Критическая9,8 | — | 2,0 % | 16 сент. 2020 г. |
40В плане | CVE-2023-3935Эксплойта нет | Wibu: Buffer Overflow in CodeMeter Runtimewibu · codemeter runtime · CWE-787 | Критическая9,8 | — | 1,9 % | 13 сент. 2023 г. |
39Наблюдать | CVE-2020-14517Эксплойта нет | Protocol encryption can be easily broken for CodeMeter (All versions prior to 6.90 are affected, including Version 6.90 or newer only if Codwibu · codemeter · CWE-326 | Критическая9,8 | — | 0,6 % | 16 сент. 2020 г. |
34Наблюдать | CVE-2021-47810Эксплойта нет | WibuKey Runtime 6.51 - 'WkSvW32.exe' Unquoted Service Pathwibu · wibukey · CWE-428 | Высокая8,5 | — | 0,2 % | 15 янв. 2026 г. |
31Наблюдать | CVE-2021-20094Эксплойта нет | A denial of service vulnerability exists in Wibu-Systems CodeMeter versions < 7.21a.wibu · codemeter · CWE-125 | Высокая7,5 | — | 4,6 % | 16 июн. 2021 г. |
31Наблюдать | CVE-2020-16233Эксплойта нет | An attacker could send a specially crafted packet that could have CodeMeter (All versions prior to 7.10) send back packets containing data fwibu · codemeter · CWE-404 | Высокая7,5 | — | 1,8 % | 16 сент. 2020 г. |
31Наблюдать | CVE-2018-3990Эксплойта нет | An exploitable pool corruption vulnerability exists in the 0x8200E804 IOCTL handler functionality of WIBU-SYSTEMS WibuKey.sys Version 6.40 (wibu · wibukey · CWE-119 | Высокая7,8 | — | 0,6 % | 5 февр. 2019 г. |
31Наблюдать | CVE-2024-45181Эксплойта нет | An issue was discovered in WibuKey64.sys in WIBU-SYSTEMS WibuKey before v6.70 and fixed in v.6.70.wibu · wibukey · CWE-787 | Высокая7,8 | — | 0,2 % | 12 сент. 2024 г. |
30Наблюдать | CVE-2020-14513Эксплойта нет | CodeMeter (All versions prior to 6.81) and the software using it may crash while processing a specifically crafted license file due to unverwibu · codemeter · CWE-20 | Высокая7,5 | — | 1,5 % | 16 сент. 2020 г. |
30Наблюдать | CVE-2020-14515Эксплойта нет | CodeMeter (All versions prior to 6.90 when using CmActLicense update files with CmActLicense Firm Code) has an issue in the license-file sigwibu · codemeter · CWE-347 | Высокая7,5 | — | 0,8 % | 16 сент. 2020 г. |
30Наблюдать | CVE-2020-14519Эксплойта нет | This vulnerability allows an attacker to use the internal WebSockets API for CodeMeter (All versions prior to 7.00 are affected, including Vwibu · codemeter · CWE-346 | Высокая7,5 | — | 0,6 % | 16 сент. 2020 г. |
28Наблюдать | CVE-2014-8419Эксплойта нет | Wibu-Systems CodeMeter Runtime before 5.20 uses weak permissions (read and write access for all users) for codemeter.exe, which allows localwibu · codemeter runtime · CWE-264 | Высокая7,2 | — | 0,4 % | 26 нояб. 2014 г. |
28Наблюдать | CVE-2021-41057Эксплойта нет | In WIBU CodeMeter Runtime before 7.30a, creating a crafted CmDongles symbolic link will overwrite the linked file without checking permissiowibu · codemeter runtime · CWE-59 | Высокая7,1 | — | 0,2 % | 14 нояб. 2021 г. |
22Наблюдать | CVE-2017-13754Proof of concept | Cross-site scripting (XSS) vulnerability in the "advanced settings - time server" module in Wibu-Systems CodeMeter before 6.50b allows remotwibu · codemeter · CWE-79 | Средняя5,4 | — | 3,8 % | 7 сент. 2017 г. |
22Наблюдать | CVE-2018-3989Эксплойта нет | An exploitable kernel memory disclosure vulnerability exists in the 0x8200E804 IOCTL handler functionality of WIBU-SYSTEMS WibuKey.sys Versiwibu · wibukey · CWE-908 | Средняя5,5 | — | 0,5 % | 5 февр. 2019 г. |
22Наблюдать | CVE-2024-45182Эксплойта нет | An issue was discovered in WibuKey64.sys in WIBU-SYSTEMS WibuKey before v6.70 and fixed in v.6.70 An improper bounds check allows specially wibu · wibukey · CWE-125 | Средняя5,5 | — | 0,1 % | 12 сент. 2024 г. |
21Наблюдать | CVE-2011-4057Эксплойта нет | Wibu-Systems AG CodeMeter Runtime 4.30c, 4.10b, and possibly other versions before 4.40 allows remote attackers to cause a denial of servicewibu · codemeter runtime · CWE-399 | Средняя5,0 | — | 4,9 % | 13 янв. 2012 г. |
17Наблюдать | CVE-2011-3689Эксплойта нет | Cross-site scripting (XSS) vulnerability in Licenses.html in Wibu-Systems CodeMeter WebAdmin 3.30 and 4.30 allows remote attackers to injectwibu · codemeter webadmin · CWE-79 | Средняя4,3 | — | 1,3 % | 27 сент. 2011 г. |
- CVE-2018-399149В плане
An exploitable heap overflow vulnerability exists in the WkbProgramLow function of WibuKey Network server management, version 6.40.2402.500.
КритическаяCVSS 9,8Эксплойта нетEPSS 34 %wibu · wibukey5 февр. 2019 г.
- CVE-2021-2009346В плане
A buffer over-read vulnerability exists in Wibu-Systems CodeMeter versions < 7.21a.
КритическаяCVSS 9,1Эксплойта нетEPSS 33 %wibu · codemeter16 июн. 2021 г.
- CVE-2020-1450940В плане
Multiple memory corruption vulnerabilities exist in CodeMeter (All versions prior to 7.10) where the packet parser mechanism does not verify
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %wibu · codemeter16 сент. 2020 г.
- CVE-2023-393540В плане
Wibu: Buffer Overflow in CodeMeter Runtime
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %wibu · codemeter runtime13 сент. 2023 г.
- CVE-2020-1451739Наблюдать
Protocol encryption can be easily broken for CodeMeter (All versions prior to 6.90 are affected, including Version 6.90 or newer only if Cod
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %wibu · codemeter16 сент. 2020 г.
- CVE-2021-4781034Наблюдать
WibuKey Runtime 6.51 - 'WkSvW32.exe' Unquoted Service Path
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %wibu · wibukey15 янв. 2026 г.
- CVE-2021-2009431Наблюдать
A denial of service vulnerability exists in Wibu-Systems CodeMeter versions < 7.21a.
ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %wibu · codemeter16 июн. 2021 г.
- CVE-2020-1623331Наблюдать
An attacker could send a specially crafted packet that could have CodeMeter (All versions prior to 7.10) send back packets containing data f
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %wibu · codemeter16 сент. 2020 г.
- CVE-2018-399031Наблюдать
An exploitable pool corruption vulnerability exists in the 0x8200E804 IOCTL handler functionality of WIBU-SYSTEMS WibuKey.sys Version 6.40 (
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %wibu · wibukey5 февр. 2019 г.
- CVE-2024-4518131Наблюдать
An issue was discovered in WibuKey64.sys in WIBU-SYSTEMS WibuKey before v6.70 and fixed in v.6.70.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %wibu · wibukey12 сент. 2024 г.
- CVE-2020-1451330Наблюдать
CodeMeter (All versions prior to 6.81) and the software using it may crash while processing a specifically crafted license file due to unver
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %wibu · codemeter16 сент. 2020 г.
- CVE-2020-1451530Наблюдать
CodeMeter (All versions prior to 6.90 when using CmActLicense update files with CmActLicense Firm Code) has an issue in the license-file sig
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wibu · codemeter16 сент. 2020 г.
- CVE-2020-1451930Наблюдать
This vulnerability allows an attacker to use the internal WebSockets API for CodeMeter (All versions prior to 7.00 are affected, including V
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wibu · codemeter16 сент. 2020 г.
- CVE-2014-841928Наблюдать
Wibu-Systems CodeMeter Runtime before 5.20 uses weak permissions (read and write access for all users) for codemeter.exe, which allows local
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %wibu · codemeter runtime26 нояб. 2014 г.
- CVE-2021-4105728Наблюдать
In WIBU CodeMeter Runtime before 7.30a, creating a crafted CmDongles symbolic link will overwrite the linked file without checking permissio
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %wibu · codemeter runtime14 нояб. 2021 г.
- CVE-2017-1375422Наблюдать
Cross-site scripting (XSS) vulnerability in the "advanced settings - time server" module in Wibu-Systems CodeMeter before 6.50b allows remot
СредняяCVSS 5,4Proof of conceptEPSS 3 %wibu · codemeter7 сент. 2017 г.
- CVE-2018-398922Наблюдать
An exploitable kernel memory disclosure vulnerability exists in the 0x8200E804 IOCTL handler functionality of WIBU-SYSTEMS WibuKey.sys Versi
СредняяCVSS 5,5Эксплойта нетEPSS 0 %wibu · wibukey5 февр. 2019 г.
- CVE-2024-4518222Наблюдать
An issue was discovered in WibuKey64.sys in WIBU-SYSTEMS WibuKey before v6.70 and fixed in v.6.70 An improper bounds check allows specially
СредняяCVSS 5,5Эксплойта нетEPSS 0 %wibu · wibukey12 сент. 2024 г.
- CVE-2011-405721Наблюдать
Wibu-Systems AG CodeMeter Runtime 4.30c, 4.10b, and possibly other versions before 4.40 allows remote attackers to cause a denial of service
СредняяCVSS 5,0Эксплойта нетEPSS 4 %wibu · codemeter runtime13 янв. 2012 г.
- CVE-2011-368917Наблюдать
Cross-site scripting (XSS) vulnerability in Licenses.html in Wibu-Systems CodeMeter WebAdmin 3.30 and 4.30 allows remote attackers to inject
СредняяCVSS 4,3Эксплойта нетEPSS 1 %wibu · codemeter webadmin27 сент. 2011 г.