Neomezené nahrávání souborů v aplikaci PuMuKIT
Podle INCIBE-CERT obsahuje aplikace PuMuKIT ve verzích starších než 5.0.8 závažnou zranitelnost CVE-2026-4337 se skóre CVSS 8.8. Chyba umožňuje neautentizovanému útočníkovi nahrávat libovolné soubory na server do jakéhokoli zapisovatelného adresáře a případně soubory i mazat; řešení zatím není k dispozici.
EPSS 0.00 CVSS 8.8 CVE-2026-4337 PuMuKIT ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD