CVE-2026-18279: Kritická zranitelnost Sony XAV-9500ES umožňuje vzdálené spuštění kódu

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-18279

EPSS 0.01 EPSS k 2. 11. 2026

Hodnocení závažnosti

8.8 CVSS 3.0 zdi

útok jen ze stejné sítě bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

29. 7. 2026

Kritická zranitelnost Sony XAV-9500ES umožňuje vzdálené spuštění kódu

Zdroj uvádí, že zranitelnost v Sony XAV-9500ES umožňuje útočníkům v síti spustit libovolný kód bez nutnosti autentizace. Vydavatel ZDI přiřadil zranitelnosti skóre CVSS 8.8 a identifikátor CVE-2026-18279.

EPSS 0.01 CVSS 8.8 CVE-2026-18279 Sony US

29. 7. 2026 · Zero Day Initiative · ZDI-26-472: (Pwn2Own) Sony XAV-9500ES RTSP SETUP Buffer Overflow Remote Code Execution Vulnerability

Shrnutí generováno strojově za 0,0023 USD