Vulnerabilidades em xinnan-tech

2 resultados

Análise Vexday

O fornecedor xinnan-tech possui 1 CVE registrada na base do Vexday, nenhuma delas listada como sob exploração ativa no catálogo KEV e nenhuma classificada como crítica pelo CVSS. A única vulnerabilidade foi publicada nos últimos 90 dias e está associada à fraqueza CWE-639 (bypass de autorização por chave controlada pelo usuário), o que indica um risco recente, porém de volume baixo, a ser acompanhado.

CVE-2026-119703MEDIUMxiaozhi-esp32-server through 0.9.8 Authentication Bypass via Spoofed Device-ID HeaderEPSS 0.3%CVE-2026-116017MEDIUMXiaozhi-esp32-server before 0.9.8 IDOR via device address-book endpointEPSS 0.2%