Tianocore edk2
ProduktRUEin im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.
0
KEV-gelistet
0
öffentlicher Exploit
0
EPSS ≥ 10%
nach Schweregrad
2critical18high6medium0low
aktualisiert 2026-10-24
01
Schwachstellen (35)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar |
|---|---|---|
| CVE-2018-12178US | critical9.1 | — |
| CVE-2018-12180US | high8.8 | — |
| CVE-2023-45233US | high7.5 | — |
| CVE-2023-45232US | high7.5 | — |
| CVE-2021-38575US | high8.1 | — |
| CVE-2019-14553US | medium4.9 | — |
| CVE-2023-45235US | high8.8 | — |
| CVE-2023-45230US | high8.8 | — |
| CVE-2023-45234US | high8.8 | — |
| CVE-2021-38576US | high7.5 | — |
| CVE-2021-28213US | high7.5 | — |
| CVE-2021-38578US | critical9.8 | — |
| CVE-2023-45237US | high7.5 | — |
| CVE-2023-45236US | high7.5 | — |
| CVE-2023-45229US | medium6.5 | — |
| CVE-2023-45231US | medium6.5 | — |
| CVE-2025-2296US | — | — |
| CVE-2021-28216US | high7.8 | — |
| CVE-2018-12179US | high7.8 | — |
| CVE-2014-8271US | medium6.8 | — |
| CVE-2021-28210US | high7.8 | — |
| CVE-2021-28211US | medium6.7 | — |
| CVE-2024-38796US | — | — |
| CVE-2019-11098US | medium6.8 | — |
| CVE-2019-14584US | high7.8 | — |
| CVE-2022-36763US | high7.8 | — |
| CVE-2022-36765US | high7.8 | — |
| CVE-2022-36764US | high7.8 | — |
| CVE-2023-48733US | —OT erhöht | — |
| CVE-2025-2295US | — | — |
| CVE-2024-1298US | — | — |
| CVE-2024-38797US | — | — |
| CVE-2024-38805US | — | — |
| CVE-2025-3770US | — | — |
| CVE-2024-38798US | — | — |
02
Schwächen (8)
Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.
- CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer8 CVEs
- CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')5 CVEs
- CWE-125Out-of-bounds Read5 CVEs
- CWE-122Heap-based Buffer Overflow4 CVEs
- CWE-680Integer Overflow to Buffer Overflow3 CVEs
- CWE-787Out-of-bounds Write3 CVEs
- CWE-124Buffer Underwrite ('Buffer Underflow')2 CVEs
- CWE-190Integer Overflow or Wraparound2 CVEs
03
Datenquellen (3)
Welche Quellen diesen Datensatz belegen und wann.
- RUBDU (FSTEC Data Security Threats Database)32 CVEs
- EUEU Vulnerability Database (ENISA)17 CVEs
- DECERT-Bund (BSI CSAF)8 CVEs
scry
Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan