| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 8.8 | $0-$5k | 0.00 |
Sumário
Uma vulnerabilidade classificada como crítico foi encontrada em Merit Lilin DH032, DVR708, DVR716, DVR804, DVR808, DVR816, NVR100L, NVR200L, NVR400L, NVR1400L, NVR2400L, NVR3216, NVR3416, NVR3416r, NVR3816, NVR5832, NVR5832S, NVR5104E, NVR5208E and NVR5416E. O impacto ocorre em uma função desconhecida. A manipulação resulta em Elevação de Privilégios. Esta vulnerabilidade é referenciada como CVE-2026-0854. O ataque pode ser realizado remotamente. Não há exploit disponível.
Detalhes
Uma vulnerabilidade classificada como crítico foi encontrada em Merit Lilin DH032, DVR708, DVR716, DVR804, DVR808, DVR816, NVR100L, NVR200L, NVR400L, NVR1400L, NVR2400L, NVR3216, NVR3416, NVR3416r, NVR3816, NVR5832, NVR5832S, NVR5104E, NVR5208E and NVR5416E. O impacto ocorre em uma função desconhecida. A manipulação resulta em Elevação de Privilégios. A definição de CWE para a vulnerabilidade é CWE-78. Esta vulnerabilidade foi publicada. O aviso pode ser baixado em twcert.org.tw.
Esta vulnerabilidade é referenciada como CVE-2026-0854. A designação do CVE foi realizada em 12/01/2026. O ataque pode ser realizado remotamente. Não existem detalhes técnicos acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Não há exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. Esta vulnerabilidade é atribuída a T1202 pelo projecto MITRE ATT&CK.
Encontra-se declarado como não definido.
Produto
Fabricante
Nome
- DH032
- DVR708
- DVR716
- DVR804
- DVR808
- DVR816
- NVR100L
- NVR200L
- NVR400L
- NVR1400L
- NVR2400L
- NVR3216
- NVR3416
- NVR3416r
- NVR3816
- NVR5104E
- NVR5208E
- NVR5416E
- NVR5832
- NVR5832S
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vetor: 🔒
CVSSv3
VulDB Meta Pontuação Base: 8.8VulDB Meta Pontuação Temporária: 8.8
VulDB Pontuação Base: 8.8
VulDB Pontuação Temporária: 8.8
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CNA Pontuação Base: 8.8
CNA Vetor (twcert): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Elevação de PrivilégiosCWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔒
Estado: Não definido
EPSS Score: 🔒
EPSS Percentile: 🔒
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔒
Linha do tempo
12/01/2026 Aviso publicado12/01/2026 CVE atribuído
12/01/2026 Entrada VulDB criada
12/01/2026 Última atualização da VulDB
Fontes
Aconselhamento: twcert.org.twEstado: Não definido
CVE: CVE-2026-0854 (🔒)
GCVE (CVE): GCVE-0-2026-0854
GCVE (VulDB): GCVE-100-340456
Entrada
Criado: 12/01/2026 08h55Ajustamentos: 12/01/2026 08h55 (72)
Completo: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.