CVE-2020-8177: Multiples vulnérabilités dans Curl (14 octobre 2026)

Hodnocení závažnosti

7.8 CVSS 3.1 CISA-ADP

útok z místního přístupu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

Multiples vulnérabilités dans Curl (14 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Curl. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

EPSS 0.01 a dalších 9 CVE-2026-86414 CVE-2026-86415 CVE-2026-87861 CVE-2026-87862 CVE-2026-87863 CVE-2026-87864 CVE-2026-87865 CVE-2026-87866 CVE-2026-92386 CVE-2026-92387 CVE-2026-92388 CVE-2026-92389 CVE-2026-92390 CVE-2026-92391 CVE-2026-92392 CVE-2026-94265 CVE-2026-94266 Curl FR

tg: zranitelnost

14. 10. 2026 · zachyceno 18:00 · CERT-FR – avis · Multiples vulnérabilités dans Curl (14 octobre 2026)