intel converged security management engine firmware

Name: intel converged security management engine firmware
Brand: intel

ProduktUS

cpe:2.3:a:intel:converged_security_management_engine_firmware:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

nach Schweregrad

1critical3high4medium0low

aktualisiert 2026-10-26

Schwachstellen (8)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2018-3658US	medium5.3	3.33% (89th)	—	12.0.5	2018-09-12	11.0.0 → 12.0.5
CVE-2018-3616US	medium5.9OT erhöht	2.39% (84th)	—	12.0.5	2018-09-12	11.0.0 → 12.0.5
CVE-2019-0153US	critical9.8	1.86% (79th)	—	12.0.35	2019-05-17	< 12.0.35
CVE-2022-36392US	high7.5	0.66% (51st)	—	14.5.50	2023-08-11	7 Versionen
CVE-2018-3657US	medium6.7	0.59% (48th)	—	12.0.5	2018-09-12	11.0.0 → 12.0.5
CVE-2019-0170US	medium6.7	0.41% (35th)	—	12.0.35	2019-05-17	< 12.0.35
CVE-2019-0086US	high7.8	0.36% (28th)	—	11.8.65	2019-05-17	4 Versionen
CVE-2022-29871US	high7.8OT erhöht	0.15% (4th)	—	14.5.50	2023-08-11	13 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer3 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-116Improper Encoding or Escaping of Output1 CVEs
CWE-203Observable Discrepancy1 CVEs
CWE-264CWE-2641 CVEs
CWE-284Improper Access Control1 CVEs
CWE-311Missing Encryption of Sensitive Data1 CVEs
CWE-401Missing Release of Memory after Effective Lifetime1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.