Vulnerabilidades em boneIO

11 resultados

Análise Vexday

O fornecedor boneIO possui 11 CVEs registradas na base do Vexday, sendo 1 classificada como crítica pelo CVSS e nenhuma atualmente listada no catálogo KEV, ou seja, sem evidência de exploração ativa confirmada. A fraqueza dominante é a CWE-306 (ausência de autenticação para funções críticas), que merece atenção por parte de quem opera os dispositivos. Todas as 11 vulnerabilidades foram publicadas nos últimos 90 dias, o que indica risco recente e que exige acompanhamento de atualizações e mitigações.

CVE-2026-77062MEDIUMClickjacking in boneIOEPSS 0.5%CVE-2026-77056HIGHUse of Default Credentials in boneIOEPSS 0.4%CVE-2026-77061MEDIUMMissing Authentication for Critical Function in boneIOEPSS 0.3%CVE-2026-77052HIGHMissing Authentication for Node-RED in boneIOEPSS 0.3%CVE-2026-77057LOWImproper Restriction of Excessive Authentication Attempts in boneIOEPSS 0.3%CVE-2026-77058MEDIUMCross-Site Request Forgery (CSRF) in boneIOEPSS 0.3%CVE-2026-77053HIGHMissing Authentication in Default Configuration in boneIOEPSS 0.3%CVE-2026-77054MEDIUMCleartext Storage of Sensitive Information in boneIOEPSS 0.2%CVE-2026-77060MEDIUMIncorrect Permission Assignment for Critical Resource in boneIOEPSS 0.1%CVE-2026-77059HIGHTOCTOU Race Condition in boneIOEPSS 0.1%CVE-2026-77055CRITICALImproper Privilege Assignment in boneIOEPSS 0.1%