CVE-2026-94410: Bender Customer&Partner Platform Vulnerability - Privilege Escalation

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-94410

EPSS 0.00 EPSS k 2. 11. 2026

Hodnocení závažnosti

5.3 CVSS 4.0 CERTVDE

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení stačí běžný účet bez zásahu uživatele

dopad únik části dat beze změny dat bez výpadku

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

4.3 CVSS 3.1 CERTVDE

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad únik části dat beze změny dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

13. 10. 2026 14:00

Bender Customer&Partner Platform Vulnerability - Privilege Escalation

[VDE-2026-109] Bender is publishing this advisory to inform customers about a security vulnerability in the Customer&Partner platform. The issue allows any account to view the roles of other users. Bender has analyzed the weakness and determined that user information and user credentials are not affected. Bender considers the weakness to be of medium risk which should be patched.

EPSS 0.00 CVE-2026-94410 Bender DE

tg: zranitelnost tp: identita

13. 10. 2026 14:00 · CERT@VDE · Bender Customer&Partner Platform Vulnerability - Privilege Escalation