Red Hot Cyber, il blog italiano sulla sicurezza informatica
Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Select language
English Spanish
Cerca

CVE-2022-32894

Consulta le ultime CVE critiche emesse
Questo è un servizio gratuito offerto da Red Hot Cyber alla comunità. Consente di consultare, in un’unica pagina, le informazioni relativa ad una singola CVE provenienti dal National Vulnerability Database (NVD) e del National Institute of Standards and Technology (NIST) degli Stati Uniti d’America, del Forum of Incident Response and Security Teams (FIRST) per quanto riguarda l’EPSS score e il percentile, i dati del catalogo KEV del Cybersecurity and Infrastructure Security Agency (CISA), oltre a risorse selezionate di Red Hot Cyber e altre fonti internazionali.

Errore HTTP dal NVD (Codice: 429): error code: 1015


FIRST information

EPSS Score: 0.0019

L'**EPSS (Exploit Prediction Scoring System)** è un punteggio da **0 a 1** che indica la **probabilità** che una vulnerabilità venga sfruttata nel mondo reale nei prossimi 30 giorni. Un valore più alto indica una maggiore probabilità di exploit.

Valore
0.00.250.50.751.0

Percentile: 0.4154

Il **Percentile** indica quanto il punteggio EPSS di questa vulnerabilità sia più alto rispetto a quello di tutte le altre vulnerabilità nel database EPSS. Ad esempio, un percentile di 0.90 (90%) significa che il 90% delle vulnerabilità ha un EPSS score uguale o inferiore a quello attuale.

Valore
0.00.250.50.751.0

*Dati aggiornati al: 2025-09-13


CISA Information (Known Exploited Vulnerabilities)

Il **CISA KEV Catalog** elenca le vulnerabilità che sono state **attivamente sfruttate nel mondo reale**. Se una CVE è presente in questo catalogo, indica che la minaccia è immediata e la mitigazione dovrebbe essere una priorità assoluta.

La CVE **CVE-2022-32894** **È PRESENTE** nel CISA KEV Catalog!

  • Nome della Vulnerabilità: Apple iOS and macOS Out-of-Bounds Write Vulnerability
  • Descrizione Breve: Apple iOS and macOS contain an out-of-bounds write vulnerability that could allow an application to execute code with kernel privileges.
  • Data Aggiunta al KEV: 18/08/2022
  • Vendor/Prodotto: Apple / iOS and macOS
  • Required Action: Apply updates per vendor instructions.
  • Due Date: 08/09/2022

Articoli pubblicati su Red Hot Cyber


Exploit PoC da GitHub

Errore HTTP da GitHub (Codice: 429)

China Vulnerability Database (CNNVD)

La ricerca nel database CNNVD viene eseguita usando l'ID CVE come parola chiave, a causa della mancanza di una mappatura diretta e pubblica tra i due sistemi di identificazione.

Errore di connessione al CNNVD (potrebbe non essere disponibile pubblicamente): Could not resolve host: api.cnnvd.org.cn