Tianocore EDK II

Name: Tianocore EDK II
Brand: Tianocore

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

1critical4high1medium0low

aktualisiert 2026-10-28

Schwachstellen (6)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-38575US	high8.1	1.99% (81st)	—	kein Fix	2021-12-01	≤ unspecified ≤edk2-stable202105
CVE-2021-28213US	high7.5	1.11% (66th)	—	kein Fix	2021-06-11	≤ edk2-stable201905
CVE-2021-38578US	critical9.8	1.02% (63rd)	—	kein Fix	2022-03-03	≤ edk2-stable202208
CVE-2021-28216US	high7.8	0.42% (36th)	—	kein Fix	2021-08-05	≤ EDK II Master
CVE-2021-28210US	high7.8	0.40% (34th)	—	kein Fix	2021-06-11	≤ unspecified ≤edk2-stable202008
CVE-2021-28211US	medium6.7	0.39% (32nd)	—	kein Fix	2021-06-11	≤ edk2-stable202008

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-124Buffer Underwrite ('Buffer Underflow')2 CVEs
CWE-787Out-of-bounds Write2 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1 CVEs
CWE-122Heap-based Buffer Overflow1 CVEs
CWE-476NULL Pointer Dereference1 CVEs
CWE-587Assignment of a Fixed Address to a Pointer1 CVEs
CWE-674Uncontrolled Recursion1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.