TianoCore kayıtları

TianoCore üreticisine ait 46 yayımlanmış kayıt. Bunların 1 tanesi sahada sömürüldü (CISA KEV listesinde), 1 tanesi için hazır saldırı aracı var.

Ürüne göre süzün ↓

Araştırmacı profili

KEV’e giren: 1 · %2,2
Silahlaştırılmış: 1 · %2,2
Pre-auth RCE: 1
Düzeltme kaydı olan: %89,1
Yayından KEV’e ortanca: 5 gün

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

46 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	EPSS · Yayın
91Hemen	CVE-2026-111497Silahlaştırılmış	Out-of-Bounds Write in Google Brotli Decodergoogle · brotli · CWE-252 Girişsiz RCE	Kritik9,2KEV	%82,622 Eki 2026
39İzleyin	CVE-2019-0160İstismar yok	Buffer overflow in system firmware for EDK II may allow unauthenticated user to potentially enable escalation of privilege and/or denial of tianocore · edk ii · CWE-120 Kimlik doğrulamasız Bellek hatası	Kritik9,8	%1,327 Mar 2019
39İzleyin	CVE-2021-38578İstismar yok	Existing CommBuffer checks in SmmEntryPoint will not catch underflow when computing BufferSize.tianocore · edk2 · CWE-124 Kimlik doğrulamasız	Kritik9,8	%1,03 Mar 2022
37İzleyin	CVE-2018-12178İstismar yok	Buffer overflow in network stack for EDK II may allow unprivileged user to potentially enable escalation of privilege and/or denial of servitianocore · edk ii · CWE-119 Kimlik doğrulamasız Bellek hatası	Kritik9,1	%2,227 Mar 2019
36İzleyin	CVE-2018-12180İstismar yok	Buffer overflow in BlockIo service for EDK II may allow an unauthenticated user to potentially enable escalation of privilege, information dtianocore · edk ii · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	%2,227 Mar 2019
35İzleyin	CVE-2023-45235İstismar yok	Buffer Overflow in EDK II Network Packagetianocore · edk2 · CWE-119 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	%1,216 Oca 2024
35İzleyin	CVE-2023-45230İstismar yok	Buffer Overflow in EDK II Network Packagetianocore · edk2 · CWE-119 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	%1,216 Oca 2024
35İzleyin	CVE-2023-45234İstismar yok	Buffer Overflow in EDK II Network Packagetianocore · edk2 · CWE-119 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	%1,116 Oca 2024
33İzleyin	CVE-2021-38575İstismar yok	NetworkPkg/IScsiDxe has remotely exploitable buffer overflows.tianocore · edk2 · CWE-124 Kimlik doğrulamasız	Yüksek8,1	%1,91 Ara 2021
32İzleyin	CVE-2019-14586İstismar yok	Use after free vulnerability in EDK II may allow an authenticated user to potentially enable escalation of privilege, information disclosuretianocore · edk2 · CWE-416 Bellek hatası	Yüksek8,0	%0,723 Kas 2020
31İzleyin	CVE-2023-45232İstismar yok	Infinite loop in EDK II Network Packagetianocore · edk2 · CWE-835 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	%2,016 Oca 2024
31İzleyin	CVE-2023-45233İstismar yok	Infinite loop in EDK II Network Packagetianocore · edk2 · CWE-835 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	%2,016 Oca 2024
31İzleyin	CVE-2018-3613İstismar yok	Logic issue in variable service module for EDK II/UDK2018/UDK2017/UDK2015 may allow an authenticated user to potentially enable escalation otianocore · edk ii Yerel yetki yükseltme	Yüksek7,8	%0,427 Mar 2019
31İzleyin	CVE-2021-28216İstismar yok	BootPerformanceTable pointer is read from an NVRAM variable in PEI.tianocore · edk ii · CWE-587	Yüksek7,8	%0,45 Ağu 2021
31İzleyin	CVE-2018-12179İstismar yok	Improper configuration in system firmware for EDK II may allow unauthenticated user to potentially enable escalation of privilege, informatitianocore · edk ii Yerel yetki yükseltme	Yüksek7,8	%0,427 Mar 2019
31İzleyin	CVE-2019-14563İstismar yok	Integer truncation in EDK II may allow an authenticated user to potentially enable escalation of privilege via local access.tianocore · edk2 · CWE-681 Yerel yetki yükseltme	Yüksek7,8	%0,423 Kas 2020
31İzleyin	CVE-2021-28210İstismar yok	An unlimited recursion in DxeCore in EDK II.tianocore · edk2 · CWE-674 Hizmet dışı bırakma	Yüksek7,8	%0,311 Haz 2021
31İzleyin	CVE-2017-5731İstismar yok	Bounds checking in Tianocompress before November 7, 2017 may allow an authenticated user to potentially enable an escalation of privilege vitianocore · edk2 · CWE-119 Yerel yetki yükseltme Bellek hatası	Yüksek7,8	%0,328 Eki 2019
31İzleyin	CVE-2019-14575İstismar yok	Logic issue in DxeImageVerificationHandler() for EDK II may allow an authenticated user to potentially enable escalation of privilege via lotianocore · edk2 Yerel yetki yükseltme	Yüksek7,8	%0,323 Kas 2020
31İzleyin	CVE-2019-14584İstismar yok	Null pointer dereference in Tianocore EDK2 may allow an authenticated user to potentially enable escalation of privilege via local access.tianocore · edk2 · CWE-476 Yerel yetki yükseltme Bellek hatası	Yüksek7,8	%0,33 Haz 2021
31İzleyin	CVE-2022-36763İstismar yok	Heap Buffer Overflow in Tcg2MeasureGptTabletianocore · edk2 · CWE-122 Bellek hatası	Yüksek7,8	%0,29 Oca 2024
31İzleyin	CVE-2022-36765İstismar yok	Integer Overflow in CreateHobtianocore · edk2 · CWE-680	Yüksek7,8	%0,29 Oca 2024
31İzleyin	CVE-2022-36764İstismar yok	Heap Buffer Overflow in Tcg2MeasurePeImagetianocore · edk2 · CWE-122 Bellek hatası	Yüksek7,8	%0,29 Oca 2024
30İzleyin	CVE-2019-14559İstismar yok	Uncontrolled resource consumption in EDK II may allow an unauthenticated user to potentially enable denial of service via network access.tianocore · edk2 · CWE-401 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	%1,323 Kas 2020
30İzleyin	CVE-2021-38576İstismar yok	A BIOS bug in firmware for a particular PC model leaves the Platform authorization value empty.tianocore · edk2 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	%1,23 Oca 2022

CVE-2026-111497
91Hemen
Out-of-Bounds Write in Google Brotli Decoder
KritikCVSS 9,2KEVSilahlaştırılmışEPSS %82
- Girişsiz RCE
google · brotli22 Eki 2026
CVE-2019-0160
39İzleyin
Buffer overflow in system firmware for EDK II may allow unauthenticated user to potentially enable escalation of privilege and/or denial of
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- Bellek hatası
tianocore · edk ii27 Mar 2019
CVE-2021-38578
39İzleyin
Existing CommBuffer checks in SmmEntryPoint will not catch underflow when computing BufferSize.
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
tianocore · edk23 Mar 2022
CVE-2018-12178
37İzleyin
Buffer overflow in network stack for EDK II may allow unprivileged user to potentially enable escalation of privilege and/or denial of servi
KritikCVSS 9,1İstismar yokEPSS %2
- Kimlik doğrulamasız
- Bellek hatası
tianocore · edk ii27 Mar 2019
CVE-2018-12180
36İzleyin
Buffer overflow in BlockIo service for EDK II may allow an unauthenticated user to potentially enable escalation of privilege, information d
YüksekCVSS 8,8İstismar yokEPSS %2
- Kimlik doğrulamasız
- Bellek hatası
tianocore · edk ii27 Mar 2019
CVE-2023-45235
35İzleyin
Buffer Overflow in EDK II Network Package
YüksekCVSS 8,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- Bellek hatası
tianocore · edk216 Oca 2024
CVE-2023-45230
35İzleyin
Buffer Overflow in EDK II Network Package
YüksekCVSS 8,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- Bellek hatası
tianocore · edk216 Oca 2024
CVE-2023-45234
35İzleyin
Buffer Overflow in EDK II Network Package
YüksekCVSS 8,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- Bellek hatası
tianocore · edk216 Oca 2024
CVE-2021-38575
33İzleyin
NetworkPkg/IScsiDxe has remotely exploitable buffer overflows.
YüksekCVSS 8,1İstismar yokEPSS %1
- Kimlik doğrulamasız
tianocore · edk21 Ara 2021
CVE-2019-14586
32İzleyin
Use after free vulnerability in EDK II may allow an authenticated user to potentially enable escalation of privilege, information disclosure
YüksekCVSS 8,0İstismar yokEPSS %0
- Bellek hatası
tianocore · edk223 Kas 2020
CVE-2023-45232
31İzleyin
Infinite loop in EDK II Network Package
YüksekCVSS 7,5İstismar yokEPSS %2
- Kimlik doğrulamasız
- Hizmet dışı bırakma
tianocore · edk216 Oca 2024
CVE-2023-45233
31İzleyin
Infinite loop in EDK II Network Package
YüksekCVSS 7,5İstismar yokEPSS %2
- Kimlik doğrulamasız
- Hizmet dışı bırakma
tianocore · edk216 Oca 2024
CVE-2018-3613
31İzleyin
Logic issue in variable service module for EDK II/UDK2018/UDK2017/UDK2015 may allow an authenticated user to potentially enable escalation o
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
tianocore · edk ii27 Mar 2019
CVE-2021-28216
31İzleyin
BootPerformanceTable pointer is read from an NVRAM variable in PEI.
YüksekCVSS 7,8İstismar yokEPSS %0
tianocore · edk ii5 Ağu 2021
CVE-2018-12179
31İzleyin
Improper configuration in system firmware for EDK II may allow unauthenticated user to potentially enable escalation of privilege, informati
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
tianocore · edk ii27 Mar 2019
CVE-2019-14563
31İzleyin
Integer truncation in EDK II may allow an authenticated user to potentially enable escalation of privilege via local access.
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
tianocore · edk223 Kas 2020
CVE-2021-28210
31İzleyin
An unlimited recursion in DxeCore in EDK II.
YüksekCVSS 7,8İstismar yokEPSS %0
- Hizmet dışı bırakma
tianocore · edk211 Haz 2021
CVE-2017-5731
31İzleyin
Bounds checking in Tianocompress before November 7, 2017 may allow an authenticated user to potentially enable an escalation of privilege vi
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
- Bellek hatası
tianocore · edk228 Eki 2019
CVE-2019-14575
31İzleyin
Logic issue in DxeImageVerificationHandler() for EDK II may allow an authenticated user to potentially enable escalation of privilege via lo
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
tianocore · edk223 Kas 2020
CVE-2019-14584
31İzleyin
Null pointer dereference in Tianocore EDK2 may allow an authenticated user to potentially enable escalation of privilege via local access.
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
- Bellek hatası
tianocore · edk23 Haz 2021
CVE-2022-36763
31İzleyin
Heap Buffer Overflow in Tcg2MeasureGptTable
YüksekCVSS 7,8İstismar yokEPSS %0
- Bellek hatası
tianocore · edk29 Oca 2024
CVE-2022-36765
31İzleyin
Integer Overflow in CreateHob
YüksekCVSS 7,8İstismar yokEPSS %0
tianocore · edk29 Oca 2024
CVE-2022-36764
31İzleyin
Heap Buffer Overflow in Tcg2MeasurePeImage
YüksekCVSS 7,8İstismar yokEPSS %0
- Bellek hatası
tianocore · edk29 Oca 2024
CVE-2019-14559
30İzleyin
Uncontrolled resource consumption in EDK II may allow an unauthenticated user to potentially enable denial of service via network access.
YüksekCVSS 7,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- Hizmet dışı bırakma
tianocore · edk223 Kas 2020
CVE-2021-38576
30İzleyin
A BIOS bug in firmware for a particular PC model leaves the Platform authorization value empty.
YüksekCVSS 7,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- Hizmet dışı bırakma
tianocore · edk23 Oca 2022