Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.

zephyrproject zephyr güvenlik açıkları

zephyrproject

zephyrproject zephyr için bildirim al RSS

Toplam açık
21
Kritik
0
Aktif istismar
0
Yaması çıkan
12
Son açık
1 gün önce
Önem dağılımı
  • Kritik 0
  • Yüksek 8
  • Orta 9
  • Düşük 4

Son açıklar

21 açık

  1. 3,7Düşük CVE-2026-82390 Espressif ESP32 AES sürücüsünde oturumlar arası anahtar karışıklığı nedeniyle yanlış anahtarla şifreleme zephyrproject zephyrCWE-3621 gün önce
  2. 6,5Orta CVE-2026-82389Yama var Zephyr Bluetooth Classic HFP AG'de bağlantı hatasında NULL işaretçi dereferansı nedeniyle çökme zephyrproject zephyrCWE-4761 gün önce
  3. 5,3Orta CVE-2026-82388Yama var Zephyr Bluetooth Classic ana bilgisayarında HFP HF nesnesinin serbest bırakıldıktan sonra kullanılması zephyrproject zephyrCWE-4161 gün önce
  4. 3,7Düşük CVE-2026-19742Yama var IPv6 stable and temporary interface identifiers derived from a non-cryptographic PRNG secret key zephyrproject zephyrCWE-3381 gün önce
  5. 7,1Yüksek CVE-2026-81038 Bluetooth OTS server discloses uninitialized stack memory in failed Calculate Checksum responses zephyrproject zephyrCWE-6171 gün önce
  6. 4,3Orta CVE-2026-81039Yama var Zephyr Bluetooth Host'ta çoklu reklam setlerinde bağlantı rezervasyonu sızıntısı nedeniyle hizmet dışı kalma zephyrproject zephyrCWE-7721 gün önce
  7. 8,8Yüksek CVE-2026-79982 Out-of-bounds write in the USB Bluetooth HCI transport class when a controller-to-host HCI packet exceeds the bulk endpoint maximum packet size zephyrproject zephyrCWE-7874 gün önce
  8. 6,5Orta CVE-2026-79981Yama var DNS resolver reuses a single UDP source port for all queries, easing off-path answer spoofing zephyrproject zephyrCWE-3304 gün önce
  9. 5,6Orta CVE-2026-79980Yama var Predictable and reused DHCPv4 transaction identifier allows spoofed DHCP replies to reconfigure gateway and DNS zephyrproject zephyrCWE-3404 gün önce
  10. 7,8Yüksek CVE-2026-79979Yama var Zephyr arm64 çekirdeğinde bayat TLB girdileri yetkisiz bellek erişimine yol açıyor zephyrproject zephyrCWE-4164 gün önce
  11. 3,6Düşük CVE-2026-79978 Zephyr ADXL345 sürücüsünde RTIO akış FIFO okuma yolunda sınır dışı yazma açığı zephyrproject zephyrCWE-7874 gün önce
  12. 8,2Yüksek CVE-2026-79977 WireGuard peer endpoint learned from unauthenticated transport-data messages allows off-path tunnel hijack in Zephyr zephyrproject zephyrCWE-3064 gün önce
  13. 7,5Yüksek CVE-2026-19741Yama var Zephyr OpenThread joiner otomatik başlatmada herkesçe bilinen varsayılan PSKd kullanımı zephyrproject zephyrCWE-13924 gün önce
  14. 5,3Orta CVE-2026-19947Yama var Missing kernel object permission check in devmux syscalls allows unprivileged user threads to retarget a device multiplexer zephyrproject zephyrCWE-8626 gün önce
  15. 7,1Yüksek CVE-2026-79976 Zephyr MCTP I2C+GPIO hedef bağlayıcısında I2C STOP sonrası NULL işaretçi dereferansı zephyrproject zephyrCWE-4766 gün önce
  16. 6,3Orta CVE-2026-78119Yama var Out-of-bounds write in the Nuvoton NPCX eSPI Target-Attached-Flash receive path from an unvalidated host-supplied packet length zephyrproject zephyrCWE-7876 gün önce
  17. 7,0Yüksek CVE-2026-78118Yama var Race condition on kernel wait queues: unlocked z_waitq_head() read in the timer expiration handler can yield a stale or sentinel thread pointer on SMP zephyrproject zephyrCWE-3626 gün önce
  18. 4,2Orta CVE-2026-78117 Race condition on shared HCI TX descriptor in the Infineon PSOC 6 BLESS Bluetooth driver can leak adjacent memory over the air zephyrproject zephyrCWE-3626 gün önce
  19. 3,5Düşük CVE-2026-18748 Zephyr Bluetooth Classic A2DP codec IE işlemede sınır dışı bellek okuma açığı zephyrproject zephyrCWE-1256 gün önce
  20. 5,2Orta CVE-2026-78116Yama var Double free of an RTIO submission in the Broadcom AFBR-S50 sensor driver data-evaluation error path zephyrproject zephyrCWE-4156 gün önce
  21. 7,8Yüksek CVE-2026-19676 Zephyr PECI transfer sistem çağrısında doğrulanmayan kullanıcı tamponu işaretçileri çekirdek belleğine erişime izin veriyor zephyrproject zephyrCWE-8226 gün önce