Podle Zero Day Initiative umožňuje zranitelnost CVE-2026-118601 síťově přilehlým útočníkům spustit libovolný kód na zařízeních Alpine iLX-F511 pomocí pevně zakódovaných přihlašovacích údajů k SSH. K jejímu zneužití není vyžadována autentizace a byla ohodnocena skóre CVSS 6.3.
EPSS 0.00 CVSS 6.3 CVE-2026-118601 Alpine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zdroj uvádí, že zranitelnost v zařízení Alpine iLX-F511 umožňuje lokálnímu útočníkovi eskalovat oprávnění. Ke zneužití chyby s označením CVE-2026-118602 a skóre CVSS 7.8 musí útočník nejprve získat možnost spouštět nízkoúrovňový kód.
EPSS 0.00 CVSS 7.8 CVE-2026-118602 Alpine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative umožňuje zranitelnost CVE-2026-118603 v zařízení Alpine iLX-F511 síťově přilehlým útočníkům spustit libovolný kód. Ke zneužití přetečení zásobníku při zpracování vCard je nutná interakce uživatele, konkrétně připojení k podvrženému Bluetooth zařízení, přičemž zranitelnost má hodnocení CVSS 8.0.
EPSS 0.00 CVSS 8.0 CVE-2026-118603 Alpine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V zařízeních Alpine iLX-F511 byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na zásobníku, evidovaná jako CVE-2026-118604. Podle organizace ZDI umožňuje fyzicky přítomnému útočníkovi bez nutnosti autentizace spustit libovolný kód, přičemž závažnost byla ohodnocena skóre CVSS 6.8.
EPSS 0.00 CVSS 6.8 CVE-2026-118604 Alpine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V zařízeních Alpine iLX-F511 byla odhalena zranitelnost CVE-2026-118605 s hodnocením CVSS 8.0, která umožňuje útočníkům v síťovém dosahu vzdáleně spustit libovolný kód. Ke zneužití je podle organizace ZDI nejprve nutné spárovat s cílovým systémem škodlivé Bluetooth zařízení.
EPSS 0.00 CVSS 8.0 CVE-2026-118605 Alpine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zdroj uvádí, že zranitelnost CVE-2026-118606 v zařízeních Alpine iLX-F511 umožňuje útočníkům v sousední síti spustit libovolný kód bez nutnosti autentizace. Chyba byla demonstrována na soutěži Pwn2Own a ZDI jí přiřadila skóre CVSS 8.8.
EPSS 0.00 CVSS 8.8 CVE-2026-118606 Alpine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative umožňuje zranitelnost v komponentě diagapp zařízení Alpine iLX-F511 fyzicky přítomnému útočníkovi spustit libovolný kód bez nutnosti autentizace. Chyba byla odhalena v rámci soutěže Pwn2Own, nese označení CVE-2026-118607 a dosáhla skóre CVSS 6.8.
EPSS 0.01 CVSS 6.8 CVE-2026-118607 Alpine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Zero Day Initiative obsahuje zařízení Alpine iLX-F511 zranitelnost typu čtení mimo vymezený rozsah, která umožňuje útočníkům v dosahu sítě získat citlivé informace. Útok vyžaduje spárování škodlivého Bluetooth zařízení s cílovým systémem a chyba získala hodnocení CVSS 3.5 s identifikátorem CVE-2026-118608.
EPSS 0.00 CVSS 3.5 CVE-2026-118608 Alpine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V zařízení Alpine iLX-F511 byla v obsluze připojení Android Auto odhalena zranitelnost typu přetečení vyrovnávací paměti na zásobníku, evidovaná jako CVE-2026-118609. Podle Zero Day Initiative umožňuje fyzicky přítomnému útočníkovi bez nutnosti autentizace vzdáleně spustit libovolný kód, přičemž závažnost dosahuje skóre CVSS 6.8.
EPSS 0.00 CVSS 6.8 CVE-2026-118609 Alpine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zero Day Initiative informuje o zranitelnosti přetečení zásobníku ve službě Android Auto v zařízeních Alpine iLX-F511. Chyba s označením CVE-2026-118610 a hodnocením CVSS 8.8 umožňuje neautentizovaným útočníkům v přilehlé síti spustit libovolný kód.
EPSS 0.00 CVSS 8.8 CVE-2026-118610 Alpine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V zařízeních Alpine iLX-F511 byla odhalena zranitelnost typu přetečení haldy při zpracování paketů Bluetooth OBEX. Fyzicky přítomný neautentizovaný útočník může podle organizace ZDI chybu zneužít ke vzdálenému spuštění libovolného kódu, přičemž zranitelnost CVE-2026-118611 obdržela skóre CVSS 6.8.
EPSS 0.00 CVSS 6.8 CVE-2026-118611 Alpine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD