tianocore edk ii

Name: tianocore edk ii
Brand: tianocore

ProduktUS

cpe:2.3:a:tianocore:edk_ii:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

2critical4high5medium0low

aktualisiert 2026-10-27

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2018-12178US	critical9.1	2.27% (83rd)	—	kein Fix	2019-03-27	—
CVE-2018-12180US	high8.8	2.25% (83rd)	—	kein Fix	2019-03-27	—
CVE-2019-0160US	critical9.8	1.34% (71st)	—	kein Fix	2019-03-27	—
CVE-2018-12183US	medium6.8	0.50% (43rd)	—	kein Fix	2019-03-27	—
CVE-2018-3613US	high7.8	0.44% (38th)	—	kein Fix	2019-03-27	3 Versionen
CVE-2018-12181US	medium6.0	0.43% (37th)	—	kein Fix	2019-03-27	—
CVE-2021-28216US	high7.8	0.42% (36th)	—	kein Fix	2021-08-05	—
CVE-2018-12179US	high7.8	0.42% (36th)	—	kein Fix	2019-03-27	—
CVE-2018-12182US	medium6.7	0.41% (35th)	—	kein Fix	2019-03-27	—
CVE-2019-0161US	medium5.5	0.40% (34th)	—	kein Fix	2019-03-27	—
CVE-2019-11098US	medium6.8	0.34% (28th)	—	kein Fix	2021-07-14	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-787Out-of-bounds Write5 CVEs
CWE-125Out-of-bounds Read2 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1 CVEs
CWE-121Stack-based Buffer Overflow1 CVEs
CWE-266Incorrect Privilege Assignment1 CVEs
CWE-284Improper Access Control1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.