CVE-2022-31220

mediumPriorität · verfolgen · 20EPSS 0.002 · 5. PerzentilEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.16% (5th) EPSS

CVSS 5.1 · medium

Is it mine?

26 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-27

Dell BIOS versions contain an Unchecked Return Value vulnerability. A local authenticated administrator user could potentially exploit this vulnerability in order to change the state of the system or cause unexpected failures.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.1

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 3–5.1

v3.15.1mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:Hprimary · NVD / NIST USAusnutzbarkeit 0.8 · Auswirkung 4.2

v3.13lowCVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:Lsecondary · ENISA EU

v3.13lowCVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:Lsecondary · security_alert@emc.comAusnutzbarkeit 0.5 · Auswirkung 2.5

v3.14.7mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-252USprimärCWE-1038US

betroffene Produkte (26)

Betroffene Produkte und Versionsbereiche.

Dell CPG BIOSunspecified → 21Q4 platformsenisa_euvdEU
dell chengming 3900 firmware< 1.1.66nvdUScpe:2.3:o:dell:chengming_3900_firmware:*:*:*:*:*:*:*:*
dell inspiron 14 plus 7420 firmware< 1.2.0nvdUScpe:2.3:o:dell:inspiron_14_plus_7420_firmware:*:*:*:*:*:*:*:*
dell inspiron 16 plus 7620 firmware< 1.2.0nvdUScpe:2.3:o:dell:inspiron_16_plus_7620_firmware:*:*:*:*:*:*:*:*
dell inspiron 3910 firmware< 1.1.66nvdUScpe:2.3:o:dell:inspiron_3910_firmware:*:*:*:*:*:*:*:*
dell inspiron 5320 firmware< 1.1.0nvdUScpe:2.3:o:dell:inspiron_5320_firmware:*:*:*:*:*:*:*:*
dell inspiron 5420 firmware< 1.4.1nvdUScpe:2.3:o:dell:inspiron_5420_firmware:*:*:*:*:*:*:*:*
dell inspiron 5620 firmware< 1.4.1nvdUScpe:2.3:o:dell:inspiron_5620_firmware:*:*:*:*:*:*:*:*
dell inspiron 7420 firmware< 1.3.0nvdUScpe:2.3:o:dell:inspiron_7420_firmware:*:*:*:*:*:*:*:*
dell inspiron 7620 firmware< 1.3.0nvdUScpe:2.3:o:dell:inspiron_7620_firmware:*:*:*:*:*:*:*:*
dell optiplex 3000 firmware< 1.1.66nvdUScpe:2.3:o:dell:optiplex_3000_firmware:*:*:*:*:*:*:*:*
dell optiplex 3000 thin client firmware< 1.0.7nvdUScpe:2.3:o:dell:optiplex_3000_thin_client_firmware:*:*:*:*:*:*:*:*
dell optiplex 5000 firmware< 1.3.62nvdUScpe:2.3:o:dell:optiplex_5000_firmware:*:*:*:*:*:*:*:*
dell optiplex 5400 firmware< 1.0.13nvdUScpe:2.3:o:dell:optiplex_5400_firmware:*:*:*:*:*:*:*:*
dell optiplex 7000 firmware< 1.3.62nvdUScpe:2.3:o:dell:optiplex_7000_firmware:*:*:*:*:*:*:*:*
dell optiplex 7000 oem firmware< 1.3.62nvdUScpe:2.3:o:dell:optiplex_7000_oem_firmware:*:*:*:*:*:*:*:*
dell optiplex 7400 firmware< 1.0.13nvdUScpe:2.3:o:dell:optiplex_7400_firmware:*:*:*:*:*:*:*:*
dell precision 3460 small form factor firmware< 1.3.62nvdUScpe:2.3:o:dell:precision_3460_small_form_factor_firmware:*:*:*:*:*:*:*:*
dell precision 3660 tower firmware< 1.3.71nvdUScpe:2.3:o:dell:precision_3660_tower_firmware:*:*:*:*:*:*:*:*
dell precision 5770 firmware< 1.6.0nvdUScpe:2.3:o:dell:precision_5770_firmware:*:*:*:*:*:*:*:*

20 von 26 angezeigt

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2022-09-12geändert 2026-06-17

verwandt (331)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-7247US	critical9.8OT kritisch	99.0% (100th)	KEV	2020-01-29
smtp_mailaddr in smtp_session.c in OpenSMTPD 6.6, as used in OpenBSD 6.6 and other products, allows remote attackers to execute arbitrary commands as root via a crafted SMTP sessio…
CVE-2007-3798US	critical9.8	70.4% (99th)	Exploit	2007-07-16
Integer overflow in print-bgp.c in the BGP dissector in tcpdump 3.9.6 and earlier allows remote attackers to execute arbitrary code via crafted TLVs in a BGP packet, related to an…
CVE-2005-4360US	high7.8	86.7% (100th)	Exploit	2005-12-20
The URL parser in Microsoft Internet Information Services (IIS) 5.1 on Windows XP Professional SP2 allows remote attackers to execute arbitrary code via multiple requests to ".dll"…
CVE-2010-0211US	critical9.8	28.5% (98th)	Exploit	2010-07-28
The slap_modrdn2mods function in modrdn.c in OpenLDAP 2.4.22 does not check the return value of a call to the smr_normalize function, which allows remote attackers to cause a denia…
CVE-2013-1319US	high10.0	25.1% (98th)	—	2013-05-15
Microsoft Publisher 2003 SP3 does not properly check the return value of an unspecified method, which allows remote attackers to execute arbitrary code via a crafted Publisher file…

+326 weitere

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan