Записи zephyrproject
189 опубликованных записей вендора zephyrproject.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 6
- С записью об исправлении
- 45,5 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-787 Out-of-bounds Write21
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')18
- CWE-125 Out-of-bounds Read17
- CWE-416 Use After Free16
- CWE-476 NULL Pointer Dereference13
- CWE-122 Heap-based Buffer Overflow11
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
189 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2020-10071Эксплойта нет | Insufficient publish message length validation in MQTTzephyrproject · zephyr · CWE-120 | Критическая9,8 | — | 3,3 % | 5 июн. 2020 г. |
40В плане | CVE-2020-10070Эксплойта нет | MQTT buffer overflow on receive bufferzephyrproject · zephyr · CWE-120 | Критическая9,8 | — | 2,8 % | 5 июн. 2020 г. |
40В плане | CVE-2020-10062Эксплойта нет | Packet length decoding error in MQTTzephyrproject · zephyr · CWE-193 | Критическая9,8 | — | 2,8 % | 5 июн. 2020 г. |
40В плане | CVE-2020-10022Эксплойта нет | UpdateHub Module Copies a Variable-Size Hash String Into a Fixed-Size Arrayzephyrproject · zephyr · CWE-120 | Критическая9,8 | — | 2,3 % | 11 мая 2020 г. |
40В плане | CVE-2021-3625Proof of concept | Buffer overflow in Zephyr USB DFU DNLOADzephyrproject · zephyr · CWE-122 | Критическая9,8 | — | 2,3 % | 5 окт. 2021 г. |
40В плане | CVE-2017-14199Эксплойта нет | A buffer overflow has been found in the Zephyr Project's getaddrinfo() implementation in 1.9.0 and 1.10.0.zephyrproject · zephyr · CWE-119 | Критическая9,8 | — | 1,7 % | 12 апр. 2019 г. |
40В плане | CVE-2023-4260Эксплойта нет | Potential off-by-one buffer overflow vulnerability in the Zephyr FS subsystemzephyrproject · zephyr · CWE-120 | Критическая10,0 | — | 0,8 % | 27 сент. 2023 г. |
39Наблюдать | CVE-2018-1000800Эксплойта нет | zephyr-rtos version 1.12.0 contains a NULL base pointer reference vulnerability in sys_ring_buf_put(), sys_ring_buf_get() that can result inzephyrproject · zephyr · CWE-476 | Критическая9,8 | — | 1,6 % | 6 сент. 2018 г. |
39Наблюдать | CVE-2023-3725Эксплойта нет | Potential buffer overflow vulnerability in the Zephyr CANbus subsystemzephyrproject · zephyr · CWE-120 | Критическая9,8 | — | 1,2 % | 6 окт. 2023 г. |
39Наблюдать | CVE-2023-4257Эксплойта нет | Unchecked user input length in the Zephyr WiFi shell modulezephyrproject · zephyr · CWE-120 | Критическая9,8 | — | 1,0 % | 13 окт. 2023 г. |
39Наблюдать | CVE-2022-3806Эксплойта нет | Bluetooth HCI Error Handling Double Freezephyrproject · zephyr · CWE-415 | Критическая9,8 | — | 1,0 % | 24 янв. 2023 г. |
39Наблюдать | CVE-2020-13601Эксплойта нет | Possible read out of bounds in dns readzephyrproject · zephyr · CWE-125 | Критическая9,8 | — | 0,9 % | 25 мая 2021 г. |
39Наблюдать | CVE-2021-3323Эксплойта нет | Integer Underflow in 6LoWPAN IPHC Header Uncompression in Zephyrzephyrproject · zephyr · CWE-191 | Критическая9,8 | — | 0,9 % | 12 окт. 2021 г. |
39Наблюдать | CVE-2021-3319Эксплойта нет | DOS: Incorrect 802154 Frame Validation for Omitted Source / Dest Addresseszephyrproject · zephyr · CWE-476 | Критическая9,8 | — | 0,8 % | 5 окт. 2021 г. |
39Наблюдать | CVE-2026-5067Эксплойта нет | Out-of-bounds read/write in HTTP WebSocket upgrade via non-null-terminated Sec-WebSocket-Keyzephyrproject · zephyr · CWE-170 | Критическая9,8 | — | 0,8 % | 9 июн. 2026 г. |
39Наблюдать | CVE-2020-10064Эксплойта нет | Improper Input Frame Validation in ieee802154 Processingzephyrproject · zephyr · CWE-121 | Критическая9,8 | — | 0,8 % | 25 мая 2021 г. |
39Наблюдать | CVE-2023-5055Эксплойта нет | L2CAP: Possible Stack based buffer overflow in le_ecred_reconf_req()zephyrproject · zephyr · CWE-121 | Критическая9,8 | — | 0,7 % | 21 нояб. 2023 г. |
39Наблюдать | CVE-2026-10666Эксплойта нет | Stack buffer overflow in `net_ipaddr_parse()` IPv4 address-with-port parsing in `subsys/net/ip/utils.c`zephyrproject · zephyr · CWE-121 | Критическая9,8 | — | 0,6 % | 12 июл. 2026 г. |
39Наблюдать | CVE-2022-2993Эксплойта нет | bt: host: Wrong key validation checkzephyrproject · zephyr · CWE-670 | Критическая9,8 | — | 0,5 % | 9 дек. 2022 г. |
39Наблюдать | CVE-2023-6249Эксплойта нет | ipm: signed to unsigned conversion problem in esp32_ipm_sendzephyrproject · zephyr · CWE-704 | Критическая9,8 | — | 0,4 % | 18 февр. 2024 г. |
39Наблюдать | CVE-2023-6749Эксплойта нет | Unchecked user input length in the Zephyr Settings Shellzephyrproject · zephyr · CWE-121 | Критическая9,8 | — | 0,4 % | 18 февр. 2024 г. |
39Наблюдать | CVE-2023-6881Эксплойта нет | fs: fuse: buffer overflow vulnerability in the Zephyr FSzephyrproject · zephyr · CWE-120 | Критическая9,8 | — | 0,4 % | 28 февр. 2024 г. |
39Наблюдать | CVE-2023-5779Эксплойта нет | can: out of bounds in remove_rx_filter functionzephyrproject · zephyr · CWE-787 | Критическая9,8 | — | 0,4 % | 18 февр. 2024 г. |
39Наблюдать | CVE-2026-1678Эксплойта нет | dns: memory‑safety issue in the DNS name parserzephyrproject · zephyr · CWE-787 | Критическая9,8 | — | 0,3 % | 5 мар. 2026 г. |
38Наблюдать | CVE-2023-4264Эксплойта нет | Potential buffer overflow vulnerabilities in the Zephyr Bluetooth subsystemzephyrproject · zephyr · CWE-120 | Критическая9,6 | — | 1,0 % | 27 сент. 2023 г. |
- CVE-2020-1007140В плане
Insufficient publish message length validation in MQTT
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %zephyrproject · zephyr5 июн. 2020 г.
- CVE-2020-1007040В плане
MQTT buffer overflow on receive buffer
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %zephyrproject · zephyr5 июн. 2020 г.
- CVE-2020-1006240В плане
Packet length decoding error in MQTT
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %zephyrproject · zephyr5 июн. 2020 г.
- CVE-2020-1002240В плане
UpdateHub Module Copies a Variable-Size Hash String Into a Fixed-Size Array
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %zephyrproject · zephyr11 мая 2020 г.
- CVE-2021-362540В плане
Buffer overflow in Zephyr USB DFU DNLOAD
КритическаяCVSS 9,8Proof of conceptEPSS 2 %zephyrproject · zephyr5 окт. 2021 г.
- CVE-2017-1419940В плане
A buffer overflow has been found in the Zephyr Project's getaddrinfo() implementation in 1.9.0 and 1.10.0.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %zephyrproject · zephyr12 апр. 2019 г.
- CVE-2023-426040В плане
Potential off-by-one buffer overflow vulnerability in the Zephyr FS subsystem
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %zephyrproject · zephyr27 сент. 2023 г.
- CVE-2018-100080039Наблюдать
zephyr-rtos version 1.12.0 contains a NULL base pointer reference vulnerability in sys_ring_buf_put(), sys_ring_buf_get() that can result in
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %zephyrproject · zephyr6 сент. 2018 г.
- CVE-2023-372539Наблюдать
Potential buffer overflow vulnerability in the Zephyr CANbus subsystem
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %zephyrproject · zephyr6 окт. 2023 г.
- CVE-2023-425739Наблюдать
Unchecked user input length in the Zephyr WiFi shell module
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %zephyrproject · zephyr13 окт. 2023 г.
- CVE-2022-380639Наблюдать
Bluetooth HCI Error Handling Double Free
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %zephyrproject · zephyr24 янв. 2023 г.
- CVE-2020-1360139Наблюдать
Possible read out of bounds in dns read
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %zephyrproject · zephyr25 мая 2021 г.
- CVE-2021-332339Наблюдать
Integer Underflow in 6LoWPAN IPHC Header Uncompression in Zephyr
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %zephyrproject · zephyr12 окт. 2021 г.
- CVE-2021-331939Наблюдать
DOS: Incorrect 802154 Frame Validation for Omitted Source / Dest Addresses
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %zephyrproject · zephyr5 окт. 2021 г.
- CVE-2026-506739Наблюдать
Out-of-bounds read/write in HTTP WebSocket upgrade via non-null-terminated Sec-WebSocket-Key
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %zephyrproject · zephyr9 июн. 2026 г.
- CVE-2020-1006439Наблюдать
Improper Input Frame Validation in ieee802154 Processing
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %zephyrproject · zephyr25 мая 2021 г.
- CVE-2023-505539Наблюдать
L2CAP: Possible Stack based buffer overflow in le_ecred_reconf_req()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %zephyrproject · zephyr21 нояб. 2023 г.
- CVE-2026-1066639Наблюдать
Stack buffer overflow in `net_ipaddr_parse()` IPv4 address-with-port parsing in `subsys/net/ip/utils.c`
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %zephyrproject · zephyr12 июл. 2026 г.
- CVE-2022-299339Наблюдать
bt: host: Wrong key validation check
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %zephyrproject · zephyr9 дек. 2022 г.
- CVE-2023-624939Наблюдать
ipm: signed to unsigned conversion problem in esp32_ipm_send
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %zephyrproject · zephyr18 февр. 2024 г.
- CVE-2023-674939Наблюдать
Unchecked user input length in the Zephyr Settings Shell
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %zephyrproject · zephyr18 февр. 2024 г.
- CVE-2023-688139Наблюдать
fs: fuse: buffer overflow vulnerability in the Zephyr FS
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %zephyrproject · zephyr28 февр. 2024 г.
- CVE-2023-577939Наблюдать
can: out of bounds in remove_rx_filter function
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %zephyrproject · zephyr18 февр. 2024 г.
- CVE-2026-167839Наблюдать
dns: memory‑safety issue in the DNS name parser
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %zephyrproject · zephyr5 мар. 2026 г.
- CVE-2023-426438Наблюдать
Potential buffer overflow vulnerabilities in the Zephyr Bluetooth subsystem
КритическаяCVSS 9,6Эксплойта нетEPSS 1 %zephyrproject · zephyr27 сент. 2023 г.