CVE-2026-39882: OpenTelemetry-Go neomezené čtení HTTP odpovědí

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-39882

EPSS 0.00 EPSS k 18. 10. 2026

Hodnocení závažnosti

5.3 CVSS 3.1 GitHub_M

útok jen ze stejné sítě útok vyžaduje přípravu bez přihlášení bez zásahu uživatele

dopad bez úniku dat beze změny dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

7. 10. 2026 · zachyceno 23:00

Splunk opravil zranitelnosti třetích stran v produktu Splunk Enterprise

Společnost Splunk oznámila vyřešení zranitelností (CVE) v balíčcích třetích stran pro Splunk Enterprise. Opravy se týkají verzí 10.4.3, 10.2.7, 10.0.10 a 9.4.15 nebo novějších.

EPSS 0.01 CVE-2026-34986 CVE-2026-39821 CVE-2026-39882 Splunk US

tg: zranitelnost tp: dodavatelský řetězec

7. 10. 2026 · zachyceno 23:00 · Splunk Advisories · SVD-2026-1003: Third-Party Package Updates in Splunk Enterprise - September/October 2026

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

11. 4. 2026

CVE-2026-39882: OpenTelemetry-Go neomezené čtení HTTP odpovědí

Vydavatel oznámil zranitelnost CVE-2026-39882 v exportérech OpenTelemetry-Go pro protokol OTLP, která umožňuje čtení neomezených HTTP odpovědí.

EPSS 0.00 CVE-2026-39882 OpenTelemetry US

11. 4. 2026 · Microsoft Security · CVE-2026-39882 OpenTelemetry-Go OTLP HTTP exporters read unbounded HTTP response bodies

Shrnutí generováno strojově za 0,0023 USD