CVE-2026-84165: Chyba autorizace v systému OpenNebula

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-84165

EPSS < 0.01 EPSS k 5. 11. 2026

Hodnocení závažnosti

8.7 CVSS 4.0 INCIBE

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

1. 9. 2026 09:54

Chyba autorizace v systému OpenNebula

INCIBE-CERT informuje o závažné zranitelnosti CVE-2026-84165 v platformě OpenNebula od OpenNebula Systems, která se týká verzí starších než 7.4. Chyba řízení přístupu umožňuje přihlášenému uživateli se základními oprávněními spouštět příkazy na virtuálních strojích jiných uživatelů prostřednictvím funkce 'one.vm.exec', pokud zná identifikátor stroje a je na něm aktivní qemu-agent.

EPSS < 0.01 CVSS 8.7 CVE-2026-84165 OpenNebula Systems ES

tg: zranitelnost

1. 9. 2026 09:54 · INCIBE-CERT · Falta de autorización en OpenNebula de OpenNebula Systems

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD