Výsledky hledání

Chyba vzdáleného spuštění kódu v ASUS Control Center Express Agent

V nástroji ASUS Control Center Express Agent byla odhalena zranitelnost CVE-2026-19397 s hodnocením CVSS 9.8, která vzdáleným útočníkům umožňuje spustit libovolný kód. Podle iniciativy ZDI není ke zneužití této chyby vyžadována autentizace.

EPSS 0.00 CVSS 9.8 CVE-2026-19397 ASUS US

tg: zranitelnost

10. 9. 07:00 · Zero Day Initiative · ZDI-26-657: ASUS Control Center Express Agent Missing Authentication Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Oprava kritické zranitelnosti v ASUS Control Center

Podle italského CSIRT byly vydány aktualizace řešící bezpečnostní zranitelnost s kritickou závažností. Tato chyba postihuje produkt ASUS Control Center.

EPSS 0.00 CVE-2026-75754 ASUS IT

tg: zranitelnost

4. 9. 14:20 · CSIRT Itálie (ACN) · Risolte vulnerabilità in prodotti ASUS

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD

Zranitelnost eskalace oprávnění v ASUS Business Manager

Zdroj uvádí, že místní útočníci mohou eskalovat oprávnění v ASUS Business Manager. Útočník musí mít nejprve možnost spustit kód s nízkými právy na cílovém systému. Zdroj přiřadil CVSS skóre 7,8 a identifikátor CVE-2026-8921.

EPSS 0.00 CVSS 7.8 CVE-2026-8921 ASUS US

15. 7. 07:00 · Zero Day Initiative · ZDI-26-431: ASUS Business Manager Service Client-Side Authentication Local Privilege Escalation Vulnerability

Shrnutí generováno strojově za 0,0023 USD