İçeriğe atla
Noroxi

Broadcom kayıtları

Broadcom üreticisine ait 825 yayımlanmış kayıt. Bunların 5 tanesi sahada sömürüldü (CISA KEV listesinde), 26 tanesi için hazır saldırı aracı var.

Ürüne göre süzün ↓

Araştırmacı profili

KEV’e giren
5 · %0,6
Silahlaştırılmış
26 · %3,2
Pre-auth RCE
101
Düzeltme kaydı olan
%35,9
Yayından KEV’e ortanca
1444 gün

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

  1. 16
  2. 17
  3. 18
  4. 19
  5. 20
  6. 21
  7. 22
  8. 23
  9. 24
  10. 25
  11. 26

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

825 kayıt
  • CVE-2018-1273
    98Hemen

    Spring Data Commons, versions prior to 1.13 to 1.13.10, 2.0 to 2.0.5, and older unsupported versions, contain a property binder vulnerabilit

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %96

    broadcom · spring data commons11 Nis 2018

  • CVE-2021-40438
    96Hemen

    A crafted request uri-path can cause mod_proxy to forward the request to an origin server choosen by the remote user.

    KritikCVSS 9,0KEVSilahlaştırılmışEPSS %99

    resf · rocky linux16 Eyl 2021

  • CVE-2014-0160
    90Hemen

    The (1) TLS and (2) DTLS implementations in OpenSSL 1.0.1 before 1.0.1g do not properly handle Heartbeat Extension packets, which allows rem

    YüksekCVSS 7,5KEVSilahlaştırılmışEPSS %99

    openssl · openssl7 Nis 2014

  • CVE-2021-22555
    85Hemen

    Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACE

    YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %78

    linux · linux kernel7 Tem 2021

  • CVE-2010-0425
    68Bu hafta

    modules/arch/win32/mod_isapi.c in mod_isapi in the Apache HTTP Server 2.0.37 through 2.0.63, 2.2.0 through 2.2.14, and 2.3.x before 2.3.7, w

    KritikCVSS 10,0SilahlaştırılmışEPSS %94

    apache · http server5 Mar 2010

  • CVE-2011-1653
    67Bu hafta

    Multiple SQL injection vulnerabilities in the Unified Network Control (UNC) Server in CA Total Defense (TD) r12 before SE2 allow remote atta

    KritikCVSS 10,0SilahlaştırılmışEPSS %88

    broadcom · total defense18 Nis 2011

  • CVE-2008-4397
    64Bu hafta

    Directory traversal vulnerability in the RPC interface (asdbapi.dll) in CA ARCserve Backup (formerly BrightStor ARCserve Backup) r11.1 throu

    KritikCVSS 10,0SilahlaştırılmışEPSS %80

    ca · arcserve backup14 Eki 2008

  • CVE-2007-0449
    64Bu hafta

    Multiple buffer overflows in LGSERVER.EXE in CA BrightStor ARCserve Backup for Laptops and Desktops r11.0 through r11.1 SP1, Mobile Backup r

    KritikCVSS 10,0SilahlaştırılmışEPSS %79

    broadcom · brightstor arcserve backup laptops desktops23 Oca 2007

  • CVE-2025-1976
    64Bu hafta

    Code injection exposure in Fabric OS 9.1.0 through 9.1.1d6

    YüksekCVSS 8,6KEVSilahlaştırılmışEPSS %0

    broadcom · fabric operating system23 Nis 2025

  • CVE-2007-2139
    63Bu hafta

    Multiple stack-based buffer overflows in the SUN RPC service in CA (formerly Computer Associates) BrightStor ARCserve Media Server, as used

    KritikCVSS 10,0SilahlaştırılmışEPSS %77

    ca · brightstor arcserve backup25 Nis 2007

  • CVE-2005-2668
    63Bu hafta

    Multiple buffer overflows in Computer Associates (CA) Message Queuing (CAM / CAFT) 1.05, 1.07 before Build 220_13, and 1.11 before Build 29_

    KritikCVSS 10,0SilahlaştırılmışEPSS %75

    ca · etrust admin23 Ağu 2005

  • CVE-2020-8012
    62Bu hafta

    CA Unified Infrastructure Management (Nimsoft/UIM) 20.1, 20.3.x, and 9.20 and below contains a buffer overflow vulnerability in the robot (c

    KritikCVSS 9,8SilahlaştırılmışEPSS %77

    broadcom · unified infrastructure management18 Şub 2020

  • CVE-2006-6076
    62Bu hafta

    Buffer overflow in the Tape Engine (tapeeng.exe) in CA (formerly Computer Associates) BrightStor ARCserve Backup 11.5 and earlier allows rem

    KritikCVSS 10,0SilahlaştırılmışEPSS %72

    ca · brightstor arcserve backup24 Kas 2006

  • CVE-2005-0260
    61Bu hafta

    Stack-based buffer overflow in the Discovery Service for BrightStor ARCserve Backup 11.1 and earlier allows remote attackers to execute arbi

    KritikCVSS 10,0SilahlaştırılmışEPSS %69

    broadcom · brightstor arcserve backup2 May 2005

  • CVE-2007-5003
    60Bu hafta

    Multiple stack-based buffer overflows in CA (Computer Associates) BrightStor ARCserve Backup for Laptops and Desktops r11.0 through r11.5 al

    KritikCVSS 10,0SilahlaştırılmışEPSS %67

    ca · protection suites1 Eki 2007

  • CVE-2020-8010
    60Bu hafta

    CA Unified Infrastructure Management (Nimsoft/UIM) 20.1, 20.3.x, and 9.20 and below contains an improper ACL handling vulnerability in the r

    KritikCVSS 9,8SilahlaştırılmışEPSS %50

    broadcom · unified infrastructure management18 Şub 2020

  • CVE-2022-23305
    59Planlayın

    SQL injection in JDBC Appender in Apache Log4j V1

    KritikCVSS 9,8Kavram kanıtıEPSS %66

    apache · log4j18 Oca 2022

  • CVE-2017-9417
    59Planlayın

    Broadcom BCM43xx Wi-Fi chips allow remote attackers to execute arbitrary code via unspecified vectors, aka the "Broadpwn" issue.

    KritikCVSS 9,8Kavram kanıtıEPSS %66

    broadcom · bcm43xx wi-fi chipset firmware4 Haz 2017

  • CVE-2007-5082
    59Planlayın

    Multiple stack-based buffer overflows in Computer Associates (CA) BrightStor Hierarchical Storage Manager (HSM) before r11.6 allow remote at

    KritikCVSS 10,0SilahlaştırılmışEPSS %63

    broadcom · brightstor hierarchical storage manager1 Eki 2007

  • CVE-2022-2068
    58Planlayın

    The c_rehash script allows command injection

    YüksekCVSS 7,3İstismar yokEPSS %96

    openssl · openssl21 Haz 2022

  • CVE-2007-3216
    58Planlayın

    Multiple buffer overflows in the LGServer component of CA (Computer Associates) BrightStor ARCserve Backup for Laptops and Desktops r11.1 al

    KritikCVSS 10,0SilahlaştırılmışEPSS %59

    broadcom · brightstor arcserve backup laptops desktops14 Haz 2007

  • CVE-2005-2535
    54Planlayın

    Buffer overflow in the Discovery Service in BrightStor ARCserve Backup 9.0 through 11.1 allows remote attackers to execute arbitrary command

    YüksekCVSS 7,5SilahlaştırılmışEPSS %80

    broadcom · arcserve backup 200010 Ağu 2005

  • CVE-2006-5143
    54Planlayın

    Multiple buffer overflows in CA BrightStor ARCserve Backup r11.5 SP1 and earlier, r11.1, and 9.01; BrightStor ARCserve Backup for Windows r1

    YüksekCVSS 7,5SilahlaştırılmışEPSS %79

    ca · brightstor arcserve backup10 Eki 2006

  • CVE-2022-23302
    54Planlayın

    Deserialization of untrusted data in JMSSink in Apache Log4j 1.x

    YüksekCVSS 8,8İstismar yokEPSS %63

    apache · log4j18 Oca 2022

  • CVE-2004-1812
    54Planlayın

    Multiple stack-based buffer overflows in Agent Common Services (1) cam.exe and (2) awservices.exe in Unicenter TNG 2.4 allow remote attacker

    KritikCVSS 10,0İstismar yokEPSS %45

    broadcom · unicenter tng31 Ara 2004