VIRY.CZRADAR

CVE-2026-79782

v celém archivu

Různé zkratky a hodnoty pod každou zprávou mají svoji legendu — pokud na údaji postojíte myší. Některé jsou klikatelné. Typicky CVE.

zrušit filtry CZ · EN/orig

CVE-2026-79782

Hodnocení závažnosti

9.3 CVSS 4.0 VulnCheck

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

3.1 CVSS 3.1 VulnCheck

útok jen ze stejné sítě útok vyžaduje přípravu bez přihlášení bez zásahu uživatele
dopad únik části dat beze změny dat bez výpadku
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

1 karet z 1 položek

1

rclone before 1.74.4 Security Token Disclosure via HTTPS to HTTP Redirect

Classification: Severe, Solution: Official Fix, Exploit Maturity: Proof-of-Concept, CVSSv3.1: 9.3, CVEs: CVE-2026-79782, Summary: rclone before 1.74.4 fails to strip the X-Amz-Security-Token header when an S3 redirect changes scheme from HTTPS to HTTP on the same host. Attackers can intercept plaintext HTTP traffic to capture AWS STS session tokens sent in request headers. See also: https://nvd.nist.gov/vuln/detail/CVE-2026-79782

CVSS 9.3 CVE-2026-79782 rclone FI

NCSC-FI ·