zephyrproject
ক্যাটালগে মোট দুর্বলতায় ৮৩ নম্বরে।
সাইট তৈরির সময় সম্পূর্ণ ক্যাটালগ থেকে হিসাব করা।
মোট দুর্বলতা
২১৯
সংকটপূর্ণ
২
উচ্চ
৬৮
শোষিত বলে জ্ঞাত
০
এক্সপ্লয়েট আছে
০
নেটওয়ার্ক, লগইন লাগে না
১৮.৭%
২১৯ স্কোর করা রেকর্ডের মধ্যে
- সংকটপূর্ণ
- উচ্চ
- মাঝারি
- নিম্ন
- নেই বা স্কোর হয়নি
টেবিল হিসেবে দেখুন
| সময়কাল | মোট | সংকটপূর্ণ | উচ্চ | মাঝারি | নিম্ন | নেই বা স্কোর হয়নি |
|---|---|---|---|---|---|---|
| ২০২৬ (অসম্পূর্ণ) | ২১৯ | ২ | ৬৮ | ১২৪ | ২৫ | ০ |
শীর্ষ পণ্য
| পণ্য | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| zephyr | ২১৯ | ৭০ |
শীর্ষ বাগের ধরন
| বাগের ধরন | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| মেমোরি করাপশন | ১৩৬ | ৫১ |
| dos | ৩১ | ০ |
| রেস কন্ডিশন | ১৩ | ৩ |
| memory-safety | ৯ | ৭ |
| crypto | ৫ | ০ |
| অনুমোদন যাচাইয়ের অভাব | ৪ | ১ |
| ডিনায়াল অব সার্ভিস | ৩ | ০ |
| টাইপ কনফিউশন | ৩ | ১ |
| প্রমাণীকরণের সমস্যা | ২ | ১ |
| তথ্য ফাঁস | ২ | ০ |
নতুনতম দুর্বলতা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2026-90834 | UART wide-data syscall verifiers check the 8-bit driver op, allowing a user-mode thread to trigger a NULL function-pointer call in kernel mode | মাঝারি | প্রযোজ্য নয় | |
| CVE-2026-90833 | Signed offset bypasses bounds check in simulated EEPROM driver, allowing out-of-bounds kernel memory read and write from user mode | উচ্চ | প্রযোজ্য নয় | |
| CVE-2026-90832 | Out-of-bounds read in Bluetooth Host periodic advertising report reassembly due to unvalidated report length | মাঝারি | প্রযোজ্য নয় | |
| CVE-2026-87042 | Zephyr PTP: unvalidated Delay_Resp message interval lets an on-link peer wedge the PTP thread and flood the network | মাঝারি | প্রযোজ্য নয় | |
| CVE-2026-82391 | Out-of-bounds write in Zephyr HTTP/2 server static-filesystem handler via corrupted receive-buffer length | সংকটপূর্ণ | প্রযোজ্য নয় | |
| CVE-2026-77685 | Bluetooth Classic RFCOMM: integer underflow in the MCC TEST command handler leads to out-of-bounds read disclosed to the peer and out-of-bounds write | উচ্চ | প্রযোজ্য নয় | |
| CVE-2026-90591 | NXP ENET-QOS Ethernet driver re-arms RX descriptors with a clobbered DMA buffer address on packet drop | উচ্চ | ০.৩% | |
| CVE-2026-90590 | Permanent loss of transmit capability in the NXP ENET QoS Ethernet driver after an Ethernet link drop | মাঝারি | ০.২% | |
| CVE-2026-90589 | Memory-mapped thread stack is never unmapped when a thread is aborted by another thread, exhausting kernel virtual address space | মাঝারি | ০.১% | |
| CVE-2026-90588 | Out-of-bounds read in Zephyr HTTP client debug logging of response header fields | নিম্ন | ০.২% |