Vulnerabilidades em Caliptra

5 resultados

Análise Vexday

Caliptra apresenta apenas 2 vulnerabilidades catalogadas, ambas publicadas nos últimos 90 dias, porém nenhuma está sob ataque ativo confirmado (KEV) e não há críticas de severidade alta. A fraqueza dominante identificada é CWE-253, relacionada a falhas na verificação de credenciais, sugerindo deficiências em autenticação ou autorização que requerem monitoramento mesmo com baixo volume atual.

CVE-2026-5818HIGHMCU Firmware Update Authentication Bypass on Caliptra CoreEPSS 0.2%CVE-2026-6458MEDIUMAES-256-GCM Authentication Tag Does Not Cover First Ciphertext Blocks When AAD Is EmptyEPSS 0.1%CVE-2026-7328MEDIUMUnverified AXI Address in Subsystem Mode Commands Enables Denial of ServiceEPSS 0.1%CVE-2026-11835MEDIUMCaliptra Update-Reset Secure-Boot Bypass via Attacker-Chosen AXI Staging Address (TOCTOU)EPSS 0.1%CVE-2026-11836LOWProduction Debug-Unlock Token Verification Missing Device BindingEPSS 0.1%