AMI kayıtları

AMI üreticisine ait 62 yayımlanmış kayıt. Bunların 1 tanesi sahada sömürüldü (CISA KEV listesinde), 1 tanesi için hazır saldırı aracı var.

Ürüne göre süzün ↓

Araştırmacı profili

KEV’e giren: 1 · %1,6
Silahlaştırılmış: 1 · %1,6
Pre-auth RCE: 0
Düzeltme kaydı olan: %45,2
Yayından KEV’e ortanca: 106 gün

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

62 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	EPSS · Yayın
88Hemen	CVE-2024-54085Silahlaştırılmış	Redfish Authentication Bypassami · megarac sp-x · CWE-290 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik10,0KEV	%60,711 Mar 2025
39İzleyin	CVE-2022-40242İstismar yok	MegaRAC Default Credentials Vulnerabilityami · megarac sp-x · CWE-798 Kimlik doğrulamasız Gömülü kimlik bilgisi	Kritik9,8	%0,75 Ara 2022
39İzleyin	CVE-2022-40259İstismar yok	MegaRAC Default Credentials Vulnerabilityami · megarac sp-x · CWE-798 Kimlik doğrulamasız Gömülü kimlik bilgisi	Kritik9,8	%0,75 Ara 2022
39İzleyin	CVE-2023-34338İstismar yok	hard coded cryptographic keyami · megarac sp-x · CWE-321 Kimlik doğrulamasız Gömülü kimlik bilgisi	Kritik9,8	%0,25 Tem 2023
36İzleyin	CVE-2023-34342İstismar yok	AMI BMC contains a vulnerability in the IPMI handler, where an attacker can upload and download arbitrary files under certain circumstances,ami · megarac sp-x · CWE-22 Kimlik doğrulamasız Yol geçişi	Kritik9,1	%0,512 Haz 2023
36İzleyin	CVE-2023-34335İstismar yok	AMI BMC contains a vulnerability in the IPMI handler, where an unauthenticated host is allowed to write to a host SPI flash, bypassing securami · megarac spx · CWE-288 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,1	%0,312 Haz 2023
36İzleyin	CVE-2023-28863İstismar yok	AMI MegaRAC SPx12 and SPx13 devices have Insufficient Verification of Data Authenticity.ami · megarac sp-x · CWE-345 Kimlik doğrulamasız	Kritik9,1	%0,318 Nis 2023
35İzleyin	CVE-2023-34343İstismar yok	AMI BMC contains a vulnerability in the SPX REST API, where an attacker with the required privileges can inject arbitrary shell commands, whami · megarac sp-x · CWE-78 RCE Komut enjeksiyonu	Yüksek8,8	%0,812 Haz 2023
35İzleyin	CVE-2023-34334İstismar yok	AMI BMC contains a vulnerability in the SPX REST API, where an attacker with the required privileges can inject arbitrary shell commands, whami · megarac sp-x · CWE-78 RCE Komut enjeksiyonu	Yüksek8,8	%0,812 Haz 2023
35İzleyin	CVE-2024-42442İstismar yok	Runtime Service Access outside SMRAMami · aptio v · CWE-119 Bellek hatası	Yüksek8,8	%0,812 Kas 2024
35İzleyin	CVE-2023-34341İstismar yok	AMI BMC contains a vulnerability in the SPX REST API, where an attacker with the required privileges can read and write to arbitrary locatioami · megarac sp-x · CWE-119 Bellek hatası	Yüksek8,8	%0,712 Haz 2023
35İzleyin	CVE-2022-26872İstismar yok	Password reset interception via APIami · megarac sp-x · CWE-640 Kimlik doğrulamasız	Yüksek8,8	%0,730 Oca 2023
35İzleyin	CVE-2023-34336İstismar yok	AMI BMC contains a vulnerability in the IPMI handler, where an attacker with the required privileges can cause a buffer overflow, which may ami · megarac sp-x · CWE-120 Bellek hatası	Yüksek8,8	%0,612 Haz 2023
35İzleyin	CVE-2023-34330İstismar yok	Code injection via Dynamic Redfish Extension interfaceami · megarac sp-x · CWE-94 RCE	Yüksek8,8	%0,518 Tem 2023
35İzleyin	CVE-2022-40250İstismar yok	Stack overflow vulnerability in SMI handler on SmmSmbiosElog.intel · nuc m15 laptop kit lapbc510 firmware · CWE-121 RCE Yerel yetki yükseltme Bellek hatası	Yüksek8,8	%0,420 Eyl 2022
35İzleyin	CVE-2023-34473İstismar yok	Usage of Hard-coded Credentialsami · megarac sp-x · CWE-798 Gömülü kimlik bilgisi	Yüksek8,8	%0,45 Tem 2023
35İzleyin	CVE-2023-3043İstismar yok	Stack-based Buffer Overflow BMCami · megarac sp-x · CWE-121 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	%0,39 Oca 2024
35İzleyin	CVE-2023-37293İstismar yok	stack-based buffer overflowami · megarac sp-x · CWE-121 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	%0,39 Oca 2024
35İzleyin	CVE-2023-37295İstismar yok	Heap-based Buffer Overflowami · megarac sp-x · CWE-122 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	%0,29 Oca 2024
35İzleyin	CVE-2023-37294İstismar yok	Heap-based Buffer Overflowami · megarac sp-x · CWE-122 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	%0,29 Oca 2024
35İzleyin	CVE-2023-37296İstismar yok	Stack-based Buffer Overflowami · megarac sp-x · CWE-121 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	%0,29 Oca 2024
35İzleyin	CVE-2023-37297İstismar yok	heap memory overflowami · megarac sp-x · CWE-122 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	%0,29 Oca 2024
35İzleyin	CVE-2023-34337İstismar yok	Inadequate Encryption Strengthami · megarac sp-x · CWE-326 Zayıf kripto	Yüksek8,8	%0,15 Tem 2023
32İzleyin	CVE-2023-34329İstismar yok	Authentication Bypass via HTTP Header Spoofingami · megarac sp-x · CWE-290 Kimlik doğrulama atlatma	Yüksek8,0	%1,118 Tem 2023
32İzleyin	CVE-2022-26873İstismar yok	The stack buffer overflow vulnerability in PlatformInitAdvancedPreMem leads to arbitrary code execution during PEI phase.intel · nuc m15 laptop kit lapbc510 firmware · CWE-121 RCE Bellek hatası	Yüksek8,2	%0,420 Eyl 2022

CVE-2024-54085
88Hemen
Redfish Authentication Bypass
KritikCVSS 10,0KEVSilahlaştırılmışEPSS %60
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
ami · megarac sp-x11 Mar 2025
CVE-2022-40242
39İzleyin
MegaRAC Default Credentials Vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
ami · megarac sp-x5 Ara 2022
CVE-2022-40259
39İzleyin
MegaRAC Default Credentials Vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
ami · megarac sp-x5 Ara 2022
CVE-2023-34338
39İzleyin
hard coded cryptographic key
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
ami · megarac sp-x5 Tem 2023
CVE-2023-34342
36İzleyin
AMI BMC contains a vulnerability in the IPMI handler, where an attacker can upload and download arbitrary files under certain circumstances,
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
ami · megarac sp-x12 Haz 2023
CVE-2023-34335
36İzleyin
AMI BMC contains a vulnerability in the IPMI handler, where an unauthenticated host is allowed to write to a host SPI flash, bypassing secur
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
ami · megarac spx12 Haz 2023
CVE-2023-28863
36İzleyin
AMI MegaRAC SPx12 and SPx13 devices have Insufficient Verification of Data Authenticity.
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
ami · megarac sp-x18 Nis 2023
CVE-2023-34343
35İzleyin
AMI BMC contains a vulnerability in the SPX REST API, where an attacker with the required privileges can inject arbitrary shell commands, wh
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
ami · megarac sp-x12 Haz 2023
CVE-2023-34334
35İzleyin
AMI BMC contains a vulnerability in the SPX REST API, where an attacker with the required privileges can inject arbitrary shell commands, wh
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
ami · megarac sp-x12 Haz 2023
CVE-2024-42442
35İzleyin
Runtime Service Access outside SMRAM
YüksekCVSS 8,8İstismar yokEPSS %0
- Bellek hatası
ami · aptio v12 Kas 2024
CVE-2023-34341
35İzleyin
AMI BMC contains a vulnerability in the SPX REST API, where an attacker with the required privileges can read and write to arbitrary locatio
YüksekCVSS 8,8İstismar yokEPSS %0
- Bellek hatası
ami · megarac sp-x12 Haz 2023
CVE-2022-26872
35İzleyin
Password reset interception via API
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
ami · megarac sp-x30 Oca 2023
CVE-2023-34336
35İzleyin
AMI BMC contains a vulnerability in the IPMI handler, where an attacker with the required privileges can cause a buffer overflow, which may
YüksekCVSS 8,8İstismar yokEPSS %0
- Bellek hatası
ami · megarac sp-x12 Haz 2023
CVE-2023-34330
35İzleyin
Code injection via Dynamic Redfish Extension interface
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
ami · megarac sp-x18 Tem 2023
CVE-2022-40250
35İzleyin
Stack overflow vulnerability in SMI handler on SmmSmbiosElog.
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
- Bellek hatası
intel · nuc m15 laptop kit lapbc510 firmware20 Eyl 2022
CVE-2023-34473
35İzleyin
Usage of Hard-coded Credentials
YüksekCVSS 8,8İstismar yokEPSS %0
- Gömülü kimlik bilgisi
ami · megarac sp-x5 Tem 2023
CVE-2023-3043
35İzleyin
Stack-based Buffer Overflow BMC
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
ami · megarac sp-x9 Oca 2024
CVE-2023-37293
35İzleyin
stack-based buffer overflow
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
ami · megarac sp-x9 Oca 2024
CVE-2023-37295
35İzleyin
Heap-based Buffer Overflow
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
ami · megarac sp-x9 Oca 2024
CVE-2023-37294
35İzleyin
Heap-based Buffer Overflow
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
ami · megarac sp-x9 Oca 2024
CVE-2023-37296
35İzleyin
Stack-based Buffer Overflow
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
ami · megarac sp-x9 Oca 2024
CVE-2023-37297
35İzleyin
heap memory overflow
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
ami · megarac sp-x9 Oca 2024
CVE-2023-34337
35İzleyin
Inadequate Encryption Strength
YüksekCVSS 8,8İstismar yokEPSS %0
- Zayıf kripto
ami · megarac sp-x5 Tem 2023
CVE-2023-34329
32İzleyin
Authentication Bypass via HTTP Header Spoofing
YüksekCVSS 8,0İstismar yokEPSS %1
- Kimlik doğrulama atlatma
ami · megarac sp-x18 Tem 2023
CVE-2022-26873
32İzleyin
The stack buffer overflow vulnerability in PlatformInitAdvancedPreMem leads to arbitrary code execution during PEI phase.
YüksekCVSS 8,2İstismar yokEPSS %0
- RCE
- Bellek hatası
intel · nuc m15 laptop kit lapbc510 firmware20 Eyl 2022