Vulnerabilidades em Nexbox

4 resultados

Análise Vexday

A Nexbox tem 4 CVEs na base do Vexday, nenhuma sob ataque ativo (KEV) e nenhuma classificada como crítica pelo CVSS. A fraqueza dominante é a CWE-306 (ausência de autenticação em função crítica), e todas as 4 vulnerabilidades foram publicadas nos últimos 90 dias, o que indica risco recente, ainda que de severidade e exploração ativa no momento não elevadas.

CVE-2026-119737HIGHAmlogic pppoe_wrapper Command Injection via AF_UNIX SocketEPSS 0.9%CVE-2026-119740HIGHNexbox A95X Amlogic S905X UART Unauthenticated Console AccessEPSS 0.8%CVE-2026-119739MEDIUMAmlogic DroidLogic SubTitleService Out-of-Bounds Write via VobSub SET_CONTREPSS 0.4%CVE-2026-119738MEDIUMAmlogic DroidLogic SubTitleService Infinite Loop via get_vob_spu()EPSS 0.3%