Insyde UEFI Firmware kernel 5.3 <Version 05.37.47

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical3high1medium0low

aktualisiert 2026-10-28

Schwachstellen (4)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-39539US	high7.8	0.62% (50th)	Exploit	kein Fix	2023-12-06	—
CVE-2023-40238US	medium5.5OT erhöht	1.84% (79th)	—	kein Fix	2023-12-07	—
CVE-2023-5058US	high7.8	0.27% (19th)	—	kein Fix	2023-12-07	—
CVE-2023-39538US	high7.8	0.22% (13th)	—	kein Fix	2023-12-06	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation3 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type2 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-122Heap-based Buffer Overflow1 CVEs
CWE-125Out-of-bounds Read1 CVEs
CWE-312Cleartext Storage of Sensitive Information1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.