vi
Insyde Software là công ty firmware có trụ sở tại Đài Loan, hoạt động trong lĩnh vực phần mềm nền tảng cho thiết bị tính toán. Công ty phát triển UEFI BIOS, firmware quản trị dựa trên OpenBMC, công nghệ root of trust và dịch vụ kỹ thuật cho các OEM, ODM và nhà sản xuất hệ thống trên phạm vi toàn cầu.
Tính đến 14/09/2026, Insyde Software ghi nhận 7 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 2 sản phẩm, trong đó 3 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, InsydeH2O là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái Insyde Software, với 6 lỗ hổng, chiếm khoảng 85,71% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-12855H19WMIHandlerSmm: unvalidated memory boundary could result in arbitrary code execution. | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngInsydeH2O | Ngày phát hành09/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-6485UEFI BIOS embedded Shell can be used to bypass Secure Boot | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngInsydeH2O | Ngày phát hành09/09/2026 | Mức độ nghiêm trọngCao |
CVE-2021-38489HDD Password Stored In Plaintext | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngInsydeH2O | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngCao |
CVE-2021-43614VariableEditSmm: Error checking of UEFI variables could cause buffer overflow, leading to code execution | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngInsydeH2O | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2021-43613SysPasswordDxe: Password hashes are exposed in runtime UEFI variables, leading to escalation of privilege | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngInsydeH2O | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-9805FMTSWriteUseIntelLib: FMTS SMM IHISI Buffer Overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngInsydeH2O | Ngày phát hành26/08/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-8810HDD Password leakage vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngInsydeH2O, InsydeH2O ARM | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-6484Lack of verified boot to certain FV may cause arbitrary code execution | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngCao |
CVE-2025-12053egwindrvx64.sys is potentially vulnerable to a buffer overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngInsydeH2O tools | Ngày phát hành14/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-12052egwindrv.sys is potentially vulnerable to a buffer overflow. | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngInsydeH2O tools | Ngày phát hành14/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-12051H2OFFT64.sys is potentially vulnerable to a buffer overflow. | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngInsydeH2O tools | Ngày phát hành14/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-12050In H2OFFT32.sys is potentially vulnerable to a buffer overflow. | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngInsydeH2O tools | Ngày phát hành14/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-10451H19Int15CallbackSmm: SMM memory corruption vulnerability in combined DXE/SMM (SMRAM write) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngInsydeH2O | Ngày phát hành12/12/2025 | Mức độ nghiêm trọngCao |
CVE-2025-4410SetupUtility: A buffer overflow vulnerability leads to arbitrary code execution. | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngInsydeH2O | Ngày phát hành13/08/2025 | Mức độ nghiêm trọngCao |
CVE-2025-4277Tcg2Smm: improper input validation may lead to arbitrary code execution | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngInsydeH2O | Ngày phát hành13/08/2025 | Mức độ nghiêm trọngCao |
CVE-2025-4276UsbCoreDxe: improper input validation may lead to arbitrary code execution | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngInsydeH2O | Ngày phát hành13/08/2025 | Mức độ nghiêm trọngCao |
CVE-2025-4426SetupAutomationSmm : SMRAM memory contents leak / information disclosure vulnerability in SMM module | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngInsydeH2O | Ngày phát hành30/07/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-4425SetupAutomationSmm: Stack overflow vulnerability in SMI handler | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngInsydeH2O | Ngày phát hành30/07/2025 | Mức độ nghiêm trọngCao |
CVE-2025-4424SetupAutomationSmm : Arbitrary calls to SmmSetVariable with unsanitised arguments in SMI handler | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngInsydeH2O | Ngày phát hành30/07/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-4423SetupAutomationSmm:Vulnerability in the SMM module allow attacker to write arbitrary code and lead to memory corruption | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngInsydeH2O | Ngày phát hành30/07/2025 | Mức độ nghiêm trọngCao |
CVE-2025-4422EfiSmiServices : EfiPcdProtocol, SMM memory corruption vulnerabilities in SMM module | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngInsydeH2O | Ngày phát hành30/07/2025 | Mức độ nghiêm trọngCao |
CVE-2025-4421EfiSmiServices: gEfiSmmCpuProtocol, SMM memory corruption vulnerabilities in SMM module | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngInsydeH2O | Ngày phát hành30/07/2025 | Mức độ nghiêm trọngCao |
CVE-2025-4275SecureFlashDxe: Incorrect UEFI variable attributes check allows usage of invalid certificate | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngInsydeH2O | Ngày phát hành11/06/2025 | Mức độ nghiêm trọngCao |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
