Записи espressif
46 опубликованных записей вендора espressif.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 21,7 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-125 Out-of-bounds Read5
- CWE-20 Improper Input Validation5
- CWE-787 Out-of-bounds Write4
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')4
- CWE-121 Stack-based Buffer Overflow3
- CWE-287 Improper Authentication2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
46 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2026-42854Эксплойта нет | arduino-esp32: Stack buffer overflow in WebServer multipart boundary parsing leads to remote crash potential RCEespressif · arduino-esp32 · CWE-121 | Критическая9,8 | — | 0,5 % | 12 мая 2026 г. |
35Наблюдать | CVE-2021-28139Эксплойта нет | The Bluetooth Classic implementation in Espressif ESP-IDF 4.4 and earlier does not properly restrict the Feature Page upon reception of an Lespressif · esp-idf | Высокая8,8 | — | 1,3 % | 7 сент. 2021 г. |
35Наблюдать | CVE-2024-53406Эксплойта нет | Espressif Esp idf v5.3.0 is vulnerable to Insecure Permissions resulting in Authentication bypass.espressif · esp-idf · CWE-639 | Высокая8,8 | — | 0,6 % | 13 мар. 2025 г. |
35Наблюдать | CVE-2022-24893Эксплойта нет | Espressif Bluetooth Mesh Stack Vulnerable to Out-of-bounds Write leading to memory buffer corruptionespressif · esp-idf · CWE-787 | Высокая8,8 | — | 0,5 % | 25 июн. 2022 г. |
35Наблюдать | CVE-2026-41429Эксплойта нет | Improper validation of NBNS name_len in arduino-esp32 NetBIOS leads to memory corruptionespressif · arduino-esp32 · CWE-121 | Высокая8,8 | — | 0,3 % | 24 апр. 2026 г. |
35Наблюдать | CVE-2026-45328Эксплойта нет | ESF-IDF: Out-of-Bounds Write in ESP-TEE Secure Service Wrappersespressif · esp-idf · CWE-20 | Высокая8,8 | — | 0,1 % | 9 июн. 2026 г. |
32Наблюдать | CVE-2024-33453Proof of concept | Buffer Overflow vulnerability in esp-idf v.5.1 allows a remote attacker to obtain sensitive information via the externalId component.espressif · esp-idf · CWE-120 | Высокая8,1 | — | 0,9 % | 17 окт. 2024 г. |
32Наблюдать | CVE-2019-12587Эксплойта нет | The EAP peer implementation in Espressif ESP-IDF 2.0.0 through 4.0.0 and ESP8266_NONOS_SDK 2.2.0 through 3.1.0 allows the installation of a espressif · esp-idf · CWE-327 | Высокая8,1 | — | 0,8 % | 4 сент. 2019 г. |
32Наблюдать | CVE-2026-25532Эксплойта нет | ESF-IDF is Vulnerable to WPS Enrollee Fragment Integer Underflowespressif · esp-idf · CWE-191 | Высокая8,0 | — | 0,2 % | 4 февр. 2026 г. |
30Наблюдать | CVE-2021-34173Эксплойта нет | An attacker can cause a Denial of Service and kernel panic in v4.2 and earlier versions of Espressif esp32 via a malformed beacon csa frame.espressif · esp32 firmware | Высокая7,5 | — | 1,4 % | 14 июл. 2021 г. |
30Наблюдать | CVE-2020-16146Эксплойта нет | Espressif ESP-IDF 2.x, 3.0.x through 3.0.9, 3.1.x through 3.1.7, 3.2.x through 3.2.3, 3.3.x through 3.3.2, and 4.0.x through 4.0.1 has a Bufespressif · esp-idf · CWE-120 | Высокая7,5 | — | 1,3 % | 11 янв. 2021 г. |
30Наблюдать | CVE-2021-41104Эксплойта нет | web_server allows OTA update without checking user defined basic auth username & passwordesphome · esphome firmware · CWE-306 | Высокая7,5 | — | 1,2 % | 28 сент. 2021 г. |
30Наблюдать | CVE-2024-51428Proof of concept | An issue in Espressif Esp idf v5.3.0 allows attackers to cause a Denial of Service (DoS) via a crafted data channel packet.espressif · esp-idf · CWE-770 | Высокая7,5 | — | 0,5 % | 7 нояб. 2024 г. |
30Наблюдать | CVE-2023-46894Эксплойта нет | An issue discovered in esptool 4.6.2 allows attackers to view sensitive information via weak cryptographic algorithm.espressif · esptool · CWE-326 | Высокая7,5 | — | 0,4 % | 9 нояб. 2023 г. |
30Наблюдать | CVE-2026-45541Эксплойта нет | ESF-IDF: Remote Null Pointer Dereference in WebSocket Serverespressif · esp-idf · CWE-476 | Высокая7,5 | — | 0,4 % | 9 июн. 2026 г. |
30Наблюдать | CVE-2026-42855Эксплойта нет | arduino-esp32: Digest authentication URI mismatch bypass in WebServer allows cross-resource replay attackespressif · arduino-esp32 · CWE-287 | Высокая7,5 | — | 0,3 % | 12 мая 2026 г. |
28Наблюдать | CVE-2025-52471Эксплойта нет | ESP-NOW Integer Underflow Vulnerability Advisoryespressif · esp-idf · CWE-191 | Высокая7,2 | — | 0,9 % | 24 июн. 2025 г. |
28Наблюдать | CVE-2026-45542Эксплойта нет | ESF-IDF: Heap buffer overflow in protocomm Security2 over Bluetoothespressif · esp-idf · CWE-122 | Высокая7,1 | — | 0,3 % | 9 июн. 2026 г. |
27Наблюдать | CVE-2025-27840Proof of concept | Espressif ESP32 chips allow 29 hidden HCI commands, such as 0xFC02 (Write memory).espressif · esp32 firmware · CWE-912 | Средняя6,8 | — | 1,3 % | 8 мар. 2025 г. |
27Наблюдать | CVE-2020-12638Эксплойта нет | An encryption-bypass issue was discovered on Espressif ESP-IDF devices through 4.2, ESP8266_NONOS_SDK devices through 3.0.3, and ESP8266_RTOespressif · esp-idf · CWE-287 | Средняя6,8 | — | 0,4 % | 23 июл. 2020 г. |
27Наблюдать | CVE-2019-15894Эксплойта нет | An issue was discovered in Espressif ESP-IDF 2.x, 3.0.x through 3.0.9, 3.1.x through 3.1.6, 3.2.x through 3.2.3, and 3.3.x through 3.3.1.espressif · esp-idf · CWE-755 | Средняя6,8 | — | 0,4 % | 7 окт. 2019 г. |
27Наблюдать | CVE-2025-68622Эксплойта нет | Espressif ESP-IDF USB Host UVC Class Driver has a stack buffer overflow in UVC descriptor printingespressif · usb host uvc class driver · CWE-121 | Средняя6,8 | — | 0,2 % | 12 янв. 2026 г. |
27Наблюдать | CVE-2023-35818Эксплойта нет | An issue was discovered on Espressif ESP32 3.0 (ESP32_rev300 ROM) devices.espressif · esp32-d0wd-v3 firmware | Средняя6,8 | — | 0,2 % | 17 июл. 2023 г. |
27Наблюдать | CVE-2025-68656Эксплойта нет | Espressif ESP-IDF USB Host HID (Human Interface Device) Driver Descriptor Use-After-Free Vulnerabilityespressif · usb host hid driver · CWE-416 | Средняя6,8 | — | 0,2 % | 12 янв. 2026 г. |
26Наблюдать | CVE-2019-12586Proof of concept | The EAP peer implementation in Espressif ESP-IDF 2.0.0 through 4.0.0 and ESP8266_NONOS_SDK 2.2.0 through 3.1.0 processes EAP Success messageespressif · arduino-esp32 | Средняя6,5 | — | 1,4 % | 4 сент. 2019 г. |
- CVE-2026-4285439Наблюдать
arduino-esp32: Stack buffer overflow in WebServer multipart boundary parsing leads to remote crash potential RCE
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %espressif · arduino-esp3212 мая 2026 г.
- CVE-2021-2813935Наблюдать
The Bluetooth Classic implementation in Espressif ESP-IDF 4.4 and earlier does not properly restrict the Feature Page upon reception of an L
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %espressif · esp-idf7 сент. 2021 г.
- CVE-2024-5340635Наблюдать
Espressif Esp idf v5.3.0 is vulnerable to Insecure Permissions resulting in Authentication bypass.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %espressif · esp-idf13 мар. 2025 г.
- CVE-2022-2489335Наблюдать
Espressif Bluetooth Mesh Stack Vulnerable to Out-of-bounds Write leading to memory buffer corruption
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %espressif · esp-idf25 июн. 2022 г.
- CVE-2026-4142935Наблюдать
Improper validation of NBNS name_len in arduino-esp32 NetBIOS leads to memory corruption
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %espressif · arduino-esp3224 апр. 2026 г.
- CVE-2026-4532835Наблюдать
ESF-IDF: Out-of-Bounds Write in ESP-TEE Secure Service Wrappers
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %espressif · esp-idf9 июн. 2026 г.
- CVE-2024-3345332Наблюдать
Buffer Overflow vulnerability in esp-idf v.5.1 allows a remote attacker to obtain sensitive information via the externalId component.
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %espressif · esp-idf17 окт. 2024 г.
- CVE-2019-1258732Наблюдать
The EAP peer implementation in Espressif ESP-IDF 2.0.0 through 4.0.0 and ESP8266_NONOS_SDK 2.2.0 through 3.1.0 allows the installation of a
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %espressif · esp-idf4 сент. 2019 г.
- CVE-2026-2553232Наблюдать
ESF-IDF is Vulnerable to WPS Enrollee Fragment Integer Underflow
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %espressif · esp-idf4 февр. 2026 г.
- CVE-2021-3417330Наблюдать
An attacker can cause a Denial of Service and kernel panic in v4.2 and earlier versions of Espressif esp32 via a malformed beacon csa frame.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %espressif · esp32 firmware14 июл. 2021 г.
- CVE-2020-1614630Наблюдать
Espressif ESP-IDF 2.x, 3.0.x through 3.0.9, 3.1.x through 3.1.7, 3.2.x through 3.2.3, 3.3.x through 3.3.2, and 4.0.x through 4.0.1 has a Buf
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %espressif · esp-idf11 янв. 2021 г.
- CVE-2021-4110430Наблюдать
web_server allows OTA update without checking user defined basic auth username & password
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %esphome · esphome firmware28 сент. 2021 г.
- CVE-2024-5142830Наблюдать
An issue in Espressif Esp idf v5.3.0 allows attackers to cause a Denial of Service (DoS) via a crafted data channel packet.
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %espressif · esp-idf7 нояб. 2024 г.
- CVE-2023-4689430Наблюдать
An issue discovered in esptool 4.6.2 allows attackers to view sensitive information via weak cryptographic algorithm.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %espressif · esptool9 нояб. 2023 г.
- CVE-2026-4554130Наблюдать
ESF-IDF: Remote Null Pointer Dereference in WebSocket Server
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %espressif · esp-idf9 июн. 2026 г.
- CVE-2026-4285530Наблюдать
arduino-esp32: Digest authentication URI mismatch bypass in WebServer allows cross-resource replay attack
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %espressif · arduino-esp3212 мая 2026 г.
- CVE-2025-5247128Наблюдать
ESP-NOW Integer Underflow Vulnerability Advisory
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %espressif · esp-idf24 июн. 2025 г.
- CVE-2026-4554228Наблюдать
ESF-IDF: Heap buffer overflow in protocomm Security2 over Bluetooth
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %espressif · esp-idf9 июн. 2026 г.
- CVE-2025-2784027Наблюдать
Espressif ESP32 chips allow 29 hidden HCI commands, such as 0xFC02 (Write memory).
СредняяCVSS 6,8Proof of conceptEPSS 1 %espressif · esp32 firmware8 мар. 2025 г.
- CVE-2020-1263827Наблюдать
An encryption-bypass issue was discovered on Espressif ESP-IDF devices through 4.2, ESP8266_NONOS_SDK devices through 3.0.3, and ESP8266_RTO
СредняяCVSS 6,8Эксплойта нетEPSS 0 %espressif · esp-idf23 июл. 2020 г.
- CVE-2019-1589427Наблюдать
An issue was discovered in Espressif ESP-IDF 2.x, 3.0.x through 3.0.9, 3.1.x through 3.1.6, 3.2.x through 3.2.3, and 3.3.x through 3.3.1.
СредняяCVSS 6,8Эксплойта нетEPSS 0 %espressif · esp-idf7 окт. 2019 г.
- CVE-2025-6862227Наблюдать
Espressif ESP-IDF USB Host UVC Class Driver has a stack buffer overflow in UVC descriptor printing
СредняяCVSS 6,8Эксплойта нетEPSS 0 %espressif · usb host uvc class driver12 янв. 2026 г.
- CVE-2023-3581827Наблюдать
An issue was discovered on Espressif ESP32 3.0 (ESP32_rev300 ROM) devices.
СредняяCVSS 6,8Эксплойта нетEPSS 0 %espressif · esp32-d0wd-v3 firmware17 июл. 2023 г.
- CVE-2025-6865627Наблюдать
Espressif ESP-IDF USB Host HID (Human Interface Device) Driver Descriptor Use-After-Free Vulnerability
СредняяCVSS 6,8Эксплойта нетEPSS 0 %espressif · usb host hid driver12 янв. 2026 г.
- CVE-2019-1258626Наблюдать
The EAP peer implementation in Espressif ESP-IDF 2.0.0 through 4.0.0 and ESP8266_NONOS_SDK 2.2.0 through 3.1.0 processes EAP Success message
СредняяCVSS 6,5Proof of conceptEPSS 1 %espressif · arduino-esp324 сент. 2019 г.