Ну, в таком случае искать только уязвимые загрузчики, либо пывнить драйвера в прошивках. С первым и так всё понятно. Я думаю, можно что-то найти даже не в DBX.
Второе сложнее и более локальное, но можно тоже рассмотреть. Поставщика прошивок у нас 3: AMI, Insyde и Phoenix. Можешь плюсануть сюда...