CVE-2026-89410mediumCWE-1285

CVE-2026-89410: falha de média gravidade em Silicon Labs Z-Wave SDK

Out-of-bounds read in Z-Wave NCP SPI Handler

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Z-Wave SDK

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.1epss 0.2%
In Z-Wave SDK 8.1.1 and earlier, a malformed NCP SPI command can trigger out-of-bounds reads that leak sensitive information.
CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Silicon Labs · Z-Wave SDK
CVEs relacionadas — Silicon Labs Z-Wave SDK

No mesmo produto, das mais perigosas para as menos.

CVE-2024-22472HIGHLong S0 frames received by 500 series Z-Wave devices may cause buffer overflowEPSS 0.8%CVE-2023-51395HIGHZ-Wave S0 Decryption Vulnerability in End DevicesEPSS 0.3%CVE-2026-89409MEDIUMUnvalidated ZWAVE_CMD_NODES_EXIST May Cause Deletion of End Nodes​EPSS 0.3%