CVE-2026-39821: Chyba v golang.org/x/net/idna u kódování Punycode

3 karet z 3 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-39821

EPSS 0.01 EPSS k 18. 10. 2026

Hodnocení závažnosti

9.6 CVSS 3.1 CISA-ADP

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N

8.2 CVSS 3.1 redhat-SADP

útok odkudkoli z internetu útok vyžaduje přípravu stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

7. 10. 2026 · zachyceno 23:00

Splunk opravil zranitelnosti třetích stran v produktu Splunk Enterprise

Společnost Splunk oznámila vyřešení zranitelností (CVE) v balíčcích třetích stran pro Splunk Enterprise. Opravy se týkají verzí 10.4.3, 10.2.7, 10.0.10 a 9.4.15 nebo novějších.

EPSS 0.01 CVE-2026-34986 CVE-2026-39821 CVE-2026-39882 Splunk US

tg: zranitelnost tp: dodavatelský řetězec

7. 10. 2026 · zachyceno 23:00 · Splunk Advisories · SVD-2026-1003: Third-Party Package Updates in Splunk Enterprise - September/October 2026

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

10. 9. 2026 12:00

Opravy zranitelností v METTLER TOLEDO LabX Standard a Enterprise

Podle bezpečnostního oznámení obsahují produkty LabX Standard a LabX Enterprise ve verzích 21.3.22 až 21.4.23 řadu zranitelností v externích komponentách. Výrobce tyto chyby opravil ve verzích LabX Standard v21.4.25 a LabX Enterprise v21.4.25 s tím, že zbývající nedostatky vyřeší v nadcházejících vydáních.

EPSS 0.52 CVE-2025-15467 CVE-2025-69419 CVE-2026-0915 CVE-2026-33186 CVE-2026-33671 CVE-2026-39821 CVE-2026-4800 METTLER TOLEDO DE

tg: zranitelnost tp: dodavatelský řetězec

10. 9. 2026 12:00 · CERT@VDE · METTLER TOLEDO: LabX Standard and Enterprise Report on External Component Analysis - v21.4

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD

27. 5. 2026

Chyba v golang.org/x/net/idna u kódování Punycode

Vydavatel Microsoft Security publikoval informaci o CVE-2026-39821, zranitelnosti selhávající odmítnout ASCII-only Punycode-kódované štítky v knihovně golang.org/x/net/idna.

EPSS 0.01 CVE-2026-39821 US

27. 5. 2026 · Microsoft Security · CVE-2026-39821 Invoking failure to reject ASCII-only Punycode-encoded labels in golang.org/x/net/idna

Shrnutí generováno strojově za 0,0023 USD