CVE-2026-92543: Risolta vulnerabilità in Docker Engine

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-92543

EPSS 0.00 EPSS k 23. 10. 2026

Hodnocení závažnosti

7.6 CVSS 4.0 Docker

útok odkudkoli z internetu nutné obejít ochrany jen v určitém nastavení nebo načasování bez přihlášení bez vědomí uživatele

dopad plný únik dat úplná změna dat bez výpadku

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

8. 10. 2026 15:59

Risolta vulnerabilità in Docker Engine

Rilasciati aggiornamenti di sicurezza per Docker Engine e per il modulo Go del progetto Moby che risolvono una vulnerabilità di gravità alta. Tale vulnerabilità, dovuta a un'errata gestione delle risposte DNS, potrebbe consentire a un attaccante di compromettere la sicurezza delle connessioni ai registri delle immagini container, causando la possibile esposizione delle credenziali di autenticazione o la sostituzione delle immagini legittime con contenuti malevoli.

EPSS 0.00 CVE-2026-92543 Docker IT

tg: zranitelnost tp: identita

8. 10. 2026 15:59 · CSIRT Itálie (ACN) · Risolta vulnerabilità in Docker Engine