Vulnerabilidades em Yubico

4 resultados

Análise Vexday

A Yubico apresenta um perfil de risco baixo com apenas 4 vulnerabilidades catalogadas e nenhuma sob exploração ativa conhecida. O risco recente é mínimo, com apenas 1 CVE publicado nos últimos 90 dias e ausência de severidade crítica no histórico. A fraqueza dominante (CWE-1390) não representa uma ameaça imediata ao ecossistema de seus usuários.

CVE-2025-23013HIGHIn Yubico pam-u2f before 1.3.1, local privilege escalation can sometimes occur. This product implements a Pluggable Authentication Module (PEPSS 0.4%CVE-2026-46419HIGHYubico webauthn-server-core (aka java-webauthn-server) 2.8.0 before 2.8.2 incorrectly checks a function's return value in the second factor EPSS 0.3%CVE-2026-40947LOWYubico libfido2 before 1.17.0, python-fido2 before 2.2.0, and yubikey-manager before 5.9.1 have an unintended DLL search path.EPSS 0.1%CVE-2025-29991LOWYubico YubiKey 5.4.1 through 5.7.3 before 5.7.4 has an incorrect FIDO CTAP PIN/UV Auth Protocol Two implementation. It uses the signature leEPSS 0.1%