CVE-2022-27499

mediumPriorität · verfolgen · 28EPSS 0.004 · 36. PerzentilExploit · PoCEUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

0.42% (36th) EPSS

CVSS 4.4 · medium

Is it mine?

3 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-27

Premature release of resource during expected lifetime in the Intel(R) SGX SDK software may allow a privileged user to potentially enable information disclosure via local access.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

4.4

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 2.5–4.4

v3.14.4mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 0.8 · Auswirkung 3.6

v3.12.5lowCVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:L/I:N/A:Nsecondary · ENISA EU

v3.12.5lowCVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:L/I:N/A:Nsecondary · secure@intel.comAusnutzbarkeit 0.8 · Auswirkung 1.4

v3.14.2mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N/E:Psecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-672USprimär

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

web-logs2/snapshot-demoCVE-2022-27499PoC · poc_in_github

betroffene Produkte (3)

Betroffene Produkte und Versionsbereiche.

n/a Intel(R) SGX SDK software≤ See referencesenisa_euvdEU
intel sgx sdk< 2.17.100.1nvdUScpe:2.3:a:intel:sgx_sdk:*:*:*:*:*:*:*:*
intel sgx sdk< 2.18.100.1nvdUScpe:2.3:a:intel:sgx_sdk:*:*:*:*:*:*:*:*

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2022-11-11geändert 2026-06-17

verwandt (175)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-5736US	high8.6	98.5% (100th)	Exploit	2019-02-11
runc through 1.0-rc6, as used in Docker before 18.09.2 and other products, allows attackers to overwrite the host runc binary (and consequently obtain host root access) by leveragi…
CVE-2019-17638US	critical9.4	11.1% (96th)	Exploit	2020-07-09
In Eclipse Jetty, versions 9.4.27.v20200227 to 9.4.29.v20200521, in case of too large response headers, Jetty throws an exception to produce an HTTP 431 error. When this happens, t…
CVE-2020-24030US	critical9.8	2.67% (86th)	Exploit	2020-09-02
ForLogic Qualiex v1 and v3 has weak token expiration. This allows remote unauthenticated privilege escalation and access to sensitive data via token reuse. NOTE: as of 2025-10-14,…
CVE-2024-23638US	medium6.5	60.1% (99th)	—	2024-01-24
Squid is a caching proxy for the Web. Due to an expired pointer reference bug, Squid prior to version 6.6 is vulnerable to a Denial of Service attack against Cache Manager error re…
CVE-2020-11027US	high8.1	13.6% (96th)	Exploit	2020-04-30
In affected versions of WordPress, a password reset link emailed to a user does not expire upon changing the user password. Access would be needed to the email account of the user…

+170 weitere

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan