Vulnerabilidades em Privasys
7 resultadosAnálise Vexday
A Privasys apresenta 7 vulnerabilidades catalogadas, todas publicadas nos últimos 90 dias, com 6 delas classificadas como críticas, indicando um padrão recente de descobertas significativas. Nenhuma vulnerabilidade está sob ataque ativo identificado (KEV), reduzindo o risco imediato, mas a dominância de CWE-346 (problemas de origem/validação) sugere uma falha sistemática na validação de requisições. O alto volume crítico em período recente demanda priorização de patches.
CVE-2026-108362CRITICALPrivasys attested TLS accepted evidence from any unrevoked TEE platform (diversion attack)EPSS 0.2%CVE-2026-108268CRITICALenclave-os-virtual: RA-TLS challenge certificates were not bound to the TLS sessionEPSS 0.1%CVE-2026-108269CRITICALra-tls-clients: RA-TLS challenge verifier accepted quotes not bound to the TLS sessionEPSS 0.1%CVE-2026-108267CRITICALPrivasys Go fork: RA-TLS challenge mode did not bind attestation evidence to the TLS sessionEPSS 0.1%CVE-2026-108265CRITICALenclave-os-mini: RA-TLS challenge certificates were not bound to the TLS sessionEPSS 0.1%CVE-2026-108266CRITICALPrivasys rustls fork: RA-TLS challenge mode did not bind attestation evidence to the TLS sessionEPSS 0.1%CVE-2026-108361HIGHPrivasys Intra-handshake attested TLS implementation is vulnerable to TOCTOU AttacksEPSS 0.1%