V zařízeních Philips Hue Bridge Pro byla nalezena zranitelnost typu 'argument injection' označená jako CVE-2026-118631. Místnímu útočníkovi s nízkoúrovňovými oprávněními v kontejneru umožňuje modifikovat soubory na cílovém systému.
CVSS 3.8 CVE-2026-118631 Philips US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V zařízení Philips Hue Bridge Pro byla nalezena zranitelnost typu SQL injection evidovaná jako CVE-2026-118632 se skóre CVSS 8.0. Podle Zero Day Initiative umožňuje útočníkovi ve stejné síti obejít autentizační mechanismus a spustit libovolný kód.
CVSS 8.0 CVE-2026-118632 Philips US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V zařízeních Philips Hue Bridge Pro byla nalezena zranitelnost CVE-2026-122044, která umožňuje útočníkům v přilehlé síti obejít autentizaci. K jejímu zneužití není vyžadováno žádné přihlášení a ZDI jí přiřadila skóre CVSS 8.8.
CVSS 8.8 CVE-2026-122044 Philips US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD