CVE-2026-121744: Zero-day zranitelnost v aplikaci Ashlar-Vellum Cobalt umožňuje spuštění kódu

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-121744

Pro tohle CVE zatím žádné hodnocení CVSS nemám. Buď ho záznam CVE Programu neuvádí, nebo ještě nebyl vydaný — advisories často citují rezervované ID dřív, než záznam vznikne.

· zachyceno

Zero-day zranitelnost v aplikaci Ashlar-Vellum Cobalt umožňuje spuštění kódu

V aplikaci Ashlar-Vellum Cobalt byla odhalena zero-day zranitelnost CVE-2026-121744 se závažností CVSS 7,8, která spočívá v přetečení zásobníku při zpracování souborů XE. Vzdálený útočník může chybu zneužít ke spuštění libovolného kódu, pokud uživatel navštíví škodlivou stránku nebo otevře podvržený soubor.

CVSS 7.8 CVE-2026-121744 Ashlar-Vellum US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-870: (0Day) Ashlar-Vellum Cobalt XE File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD