Перейти к содержимому
Noroxi

CWE-1191 · 29 записей

On-Chip Debug and Test Interface With Improper Access Control

CVE этого класса

29 записей

  • CVE-2026-15203
    37Наблюдать

    Debug interfaces are accessible by default in Danfoss iC7 Automation SP, iC7 Marine and iC7 7Hybrid software

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    danfoss · ic7-automation sp26 авг. 2026 г.

  • CVE-2024-48970
    37Наблюдать

    Life2000 Ventilator microcontroller lacks memory protection

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    baxter · life2000 ventilation system14 нояб. 2024 г.

  • CVE-2025-52533
    34Наблюдать

    Improper Access Control in an on-chip debug interface could allow a privileged attacker to enable a debug interface and potentially compromi

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    amd · amd epyc™ 7003 series processors12 февр. 2026 г.

  • CVE-2024-41692
    34Наблюдать

    Incorrect Access Control Vulnerability

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    syrotech · syrotech sy-gpon-1110-wdont router26 июл. 2024 г.

  • CVE-2026-8989
    34Наблюдать

    Autel Maxi Charger Single firmware through V1.03.51 permits unrestricted access to the NXP i.MX6 recovery mode through exposed hardware reco

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    autel · maxicharger single charger firmware21 июл. 2026 г.

  • CVE-2026-8988
    34Наблюдать

    Access to Bootloader

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    autel · maxicharger single charger firmware21 июл. 2026 г.

  • CVE-2025-9709
    34Наблюдать

    NRF52810 Runtime EM Fault Injection APPROTECT Bypass

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    nordic semiconductor · nrf528105 сент. 2025 г.

  • CVE-2025-65821
    30Наблюдать

    As UART download mode is still enabled on the ESP32 chip on which the firmware runs, an adversary can dump the flash from the device and ret

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    meatmeet · meatmeet pro wifi \& bluetooth meat thermometer firmware10 дек. 2025 г.

  • CVE-2026-34493
    28Наблюдать

    - On-Chip Debug Interface vulnerability in Johnson Controls EasyIO FS32 allows Collect Data from Common Resource Locations.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    johnson controls · easyio fs321 окт. 2026 г.

  • CVE-2026-34494
    28Наблюдать

    - On-Chip Debug Interface vulnerability in Johnson Controls Neo Series MVP2 allows Collect Data from Common Resource Locations.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    johnson controls · neo series mvp21 окт. 2026 г.

  • CVE-2023-32666
    28Наблюдать

    On-chip debug and test interface with improper access control in some 4th Generation Intel(R) Xeon(R) Processors when using Intel(R) SGX or

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    14 мар. 2024 г.

  • CVE-2026-80357
    28Наблюдать

    Dell Boot Optimized Server Storage (BOSS), versions prior to 2.2.13.2038, contains an On-Chip Debug and Test Interface With Improper Access

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    dell · boot optimized server storage (boss)28 сент. 2026 г.

  • CVE-2024-4231
    27Наблюдать

    Incorrect Access Control Vulnerability in Digisol Router

    СредняяCVSS 6,8Proof of conceptEPSS 0 %

    digisol · digisol router dg-gr132114 мая 2024 г.

  • CVE-2022-43096
    27Наблюдать

    Mediatrix 4102 before v48.5.2718 allows local attackers to gain root access via the UART port.

    СредняяCVSS 6,8Proof of conceptEPSS 0 %

    m5t · mediatrix 4102s firmware17 нояб. 2022 г.

  • CVE-2020-9285
    27Наблюдать

    Some versions of Sonos One (1st and 2nd generation) allow partial or full memory access via attacker controlled hardware that can be attache

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    sonos · one firmware20 окт. 2022 г.

  • CVE-2025-26409
    27Наблюдать

    Access to Bootloader and Shell Over Serial Interface

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    wattsense · wattsense bridge11 февр. 2025 г.

  • CVE-2025-47819
    27Наблюдать

    Flock Safety Gunshot Detection devices before 1.3 have an on-chip debug interface with improper access control.

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    flocksafety · gunshot detection firmware26 июн. 2025 г.

  • CVE-2025-47822
    27Наблюдать

    Flock Safety LPR (License Plate Reader) devices with firmware through 2.2 have an on-chip debug interface with improper access control.

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    flocksafety · license plate reader firmware26 июн. 2025 г.

  • CVE-2025-65822
    27Наблюдать

    The ESP32 system on a chip (SoC) that powers the Meatmeet Pro was found to have JTAG enabled.

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    meatmeet · meatmeet pro wifi \& bluetooth meat thermometer firmware10 дек. 2025 г.

  • CVE-2026-80359
    27Наблюдать

    Dell Boot Optimized Server Storage (BOSS), versions prior to 2.2.13.2038, contains an On-Chip Debug and Test Interface With Improper Access

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    dell · boot optimized server storage (boss)28 сент. 2026 г.

  • CVE-2025-48468
    25Наблюдать

    Open JTAG Debug Port

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    advantech · wise-4010lan firmware23 июн. 2025 г.

  • CVE-2024-36319
    25Наблюдать

    Debug code left active in AMD's Video Decoder Engine Firmware (VCN FW) could allow a attacker to submit a maliciously crafted command causin

    СредняяCVSS 6,3Эксплойта нетEPSS 0 %

    amd · amd ryzen™ 7040 series mobile processors with radeon™ graphics; amd ryzen™ 8040 series mobile processors with radeon™ graphics12 февр. 2026 г.

  • CVE-2025-26408
    24Наблюдать

    Unprotected JTAG Interface

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    wattsense · wattsense bridge11 февр. 2025 г.

  • CVE-2026-102370
    21Наблюдать

    Physical UART Access Leading to an Unauthenticated Root Shell in TP-Link Kasa EC70 and EC71

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    tp-link systems inc. · kasa ec70 v41 окт. 2026 г.

  • CVE-2025-12114
    20Наблюдать

    Serial Console Enabled

    СредняяCVSS 5,2Эксплойта нетEPSS 0 %

    azure-access · blu-ic2 firmware23 окт. 2025 г.

Все классы уязвимостей