VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

CVE-2026-11824 SQLite before 3.53.2 Heap Buffer Overflow via FTS5 fts5ChunkIterate

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-11824

EPSS 0.00 EPSS k 26. 10. 2026

Hodnocení závažnosti

8.5 CVSS 4.0 VulnCheck

útok z místního přístupu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez vědomí uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

7.8 CVSS 3.1 VulnCheck

útok z místního přístupu bez přípravy bez přihlášení nutný zásah uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

· zachyceno

Siemens RUGGEDCOM CROSSBOW Station Access Controller

View CSAF Summary RUGGEDCOM CROSSBOW Station Access Controller (SAC) contains multiple vulnerabilities in the integrated SQLite component that could allow an attacker to execute arbitrary code, cause a denial of service, or obtain sensitive information. Siemens has released a new version for RUGGEDCOM CROSSBOW Station Access Controller (SAC) and recommends to update to the latest version. The following versions of Siemens RUGGEDCOM CROSSBOW Station Access Controller are affected: RUGGEDCOM…

EPSS 0.73 CVE-2025-6965 CVE-2025-70873 CVE-2025-71316 CVE-2026-11822 CVE-2026-11824 Siemens výroba a průmysl doprava energetika zdravotnictví US

tg: zranitelnost tp: průmyslové systémy

· zachyceno · CISA Advisories · Siemens RUGGEDCOM CROSSBOW Station Access Controller