CVE-2026-2291: Zranitelnost vykonávání kódu v dnsmasq

2 karet z 4 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-2291

EPSS 0.01 EPSS k 26. 10. 2026

Hodnocení závažnosti

7.3 CVSS 3.1 CISA-ADP

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad únik části dat dílčí změna dat částečný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

28. 7. 2026 12:00

SPOJENO PŘES CVE Zranitelnosti v produktech ADS-TEC IRF

Podle oznámení VDE-2026-076 obsahují zařízení ADS-TEC IRF1000 a IRF3000 ve verzích firmwaru starších než 2.3.0 řadu zranitelností. Chyby v autorizaci a webovém rozhraní i v komponentách třetích stran dnsmasq, OpenSC a OpenSSL byly opraveny ve firmwaru verze 2.3.0.

EPSS 0.03 CVE-2025-68160 CVE-2025-69418 CVE-2025-69419 CVE-2025-69420 CVE-2025-69421 CVE-2026-14167 CVE-2026-14168 CVE-2026-14169 CVE-2026-14171 CVE-2026-22795 CVE-2026-22796 CVE-2026-2291 CVE-2026-40510 CVE-2026-4893 CVE-2026-5172 ads-tec Industrial IT Weidmüller DE

tg: zranitelnost tg: novinka v produktu tp: průmyslové systémy

28. 7. 2026 12:00 · CERT@VDE · ads-tec Industrial IT: Multiple Vulnerabilities in ADS-TEC IRF Products

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

15. 7. 2026

SPOJENO PŘES CVE Zranitelnost vykonávání kódu v dnsmasq

Zdroj uvádí zranitelnost umožňující vzdáleným útočníkům spustit libovolný kód na postižených instalacích dnsmasq bez nutnosti autentizace. Jedná se o heap-based buffer overflow v DNS odpovědích s CVSS skóre 8,1.

EPSS 0.01 CVSS 8.1 CVE-2026-2291 dnsmasq US

15. 7. 2026 · Zero Day Initiative · ZDI-26-441: dnsmasq DNS Response Heap-based Buffer Overflow Remote Code Execution Vulnerability 15. 5. 2026 · Microsoft Security · CVE-2026-2291 CVE-2026-2291

Shrnutí generováno strojově za 0,0022 USD