CVE-2026-18264 | VIRY.CZ RADAR

Hodnocení závažnosti

8.8 CVSS 3.0 zdi

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

21. 8. 2026 1

SPOJENO PŘES CVE NoMachine: Possible escalation of privileges by impersonating the nx user

Classification: Important, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 8.8, CVEs: CVE-2026-18264, Summary: The following problem has been reported by ZeroDayInitiative (ZDI-26-483). A logged user could exploit the nx user via some server handlers to gain privileges for executing arbitrary operations. This issue affected NoMachine v9 and v8. It is now fixed in v9.8.2

EPSS 0.01 CVSS 8.8 CVE-2026-18264 NoMachine FI US

21. 8. 04:00 · NCSC-FI · NoMachine: Possible escalation of privileges by impersonating the nx user 29. 7. 07:00 · Zero Day Initiative · ZDI-26-483: NoMachine getstat Command Injection Remote Code Execution Vulnerability