Podle Zero Day Initiative obsahuje NoMachine zranitelnost přetečení vyrovnávací paměti na haldě v komponentě nxwebrunner (CVE-2026-114549). Chyba umožňuje vzdáleným neautentizovaným útočníkům spustit libovolný kód a má přiřazeno skóre CVSS 9.8.
CVSS 9.8 CVE-2026-114549 NoMachine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle organizace ZDI umožňuje zranitelnost v aplikaci NoMachine lokálním útočníkům navýšit svá oprávnění. K jejímu zneužití musí mít útočník na cílovém systému možnost spouštět kód s nízkými právy. Zranitelnost je evidována pod označením CVE-2026-111184 a získala CVSS skóre 7.8.
EPSS 0.00 CVSS 7.8 CVE-2026-111184 NoMachine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative umožňuje zranitelnost lokálním útočníkům navýšit svá oprávnění na zasažených instalacích NoMachine. Útočník musí mít nejprve možnost spustit na cílovém systému kód s nízkými právy. Zranitelnosti bylo přiřazeno označení CVE-2026-111185 a skóre CVSS 7.8.
CVSS 7.8 CVE-2026-111185 NoMachine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Zero Day Initiative umožňuje zranitelnost přetečení haldy v mDNS útočníkům v sousední síti spustit libovolný kód na zasažených instalacích NoMachine. Ke zneužití chyby CVE-2026-92208 s hodnocením CVSS 8.8 není vyžadována autentizace.
EPSS 0.01 CVSS 8.8 CVE-2026-92208 NoMachine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle organizace ZDI umožňuje zranitelnost v softwaru NoMachine lokálním útočníkům zvýšit svá oprávnění v systému. K jejímu zneužití je nejprve potřeba možnost spouštět nízkoúrovňový kód na cílovém zařízení, přičemž chyba byla označena jako CVE-2026-92209 s hodnocením CVSS 7.8.
EPSS 0.00 CVSS 7.8 CVE-2026-92209 NoMachine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Zero Day Initiative obsahuje NoMachine zranitelnost typu Server-Side Request Forgery evidovanou jako CVE-2026-92210. Vzdálený neautentizovaný útočník může iniciovat libovolné požadavky ze strany serveru a získat citlivé informace, přičemž chyba obdržela skóre CVSS 7.2.
EPSS 0.00 CVSS 7.2 CVE-2026-92210 NoMachine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle NCSC-FI hlášená zranitelnost v NoMachine umožňuje přihlášenému uživateli zosobňováním uživatele nx získat vyšší oprávnění a provádět libovolné operace. Problém postihoval verze 9 a 8, je řešen v verzi 9.8.2.
EPSS 0.02 CVSS 8.8 CVE-2026-18264 NoMachine FI US
Shrnutí generováno strojově za 0,0025 USD