VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

výrobce: OpenSSL× v celém archivu zrušit filtry

17 karet z 18 položek CZ · EN/orig

· zachyceno

Zranitelnost úniku informací v OpenSSL CMP

V postižených instalacích OpenSSL byla nalezena zranitelnost způsobená použitím externě řízeného formátovacího řetězce v CMP, evidovaná jako CVE-2026-63073. Podle organizace ZDI umožňuje neautentizovaným vzdáleným útočníkům získat citlivé informace a má hodnocení CVSS 6.5.

EPSS 0.01 CVSS 6.5 CVE-2026-63073 OpenSSL US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-789: OpenSSL CMP Use of Externally-Controlled Format String Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

SPOJENO PŘES CVE Chyba ověření integrity v OpenSSL CMS AuthEnvelopedData (CVE-2026-34182)

Zranitelnost CVE-2026-34182 při zpracování CMS AuthEnvelopedData v OpenSSL umožňuje útočníkům v sousední síti manipulovat se zprávami kvůli nesprávnému ověření kontrolní hodnoty integrity. Ke zneužití musí mít útočník nejprve možnost tyto zprávy upravovat; ZDI zranitelnosti přiřadila skóre CVSS 3.1.

EPSS 0.01 CVSS 3.1 CVE-2026-34182 OpenSSL US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-790: OpenSSL CMS AuthEnvelopedData Improper Validation of Integrity Check Value Vulnerability · Microsoft Security · CVE-2026-34182 CMS AuthEnvelopedData Processing May Accept Forged Messages

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD

SPOJENO PŘES CVE Zranitelnosti v OpenSSL ovlivňují Festo AX OS v CEPE

Podle bezpečnostního oznámení obsahují verze Festo AX OS 25.0.1.46 a 25.9.2.4 v zařízení CEPE zranitelnosti OpenSSL označené jako CVE-2025-15467 a CVE-2025-69419. Útok může nastat při zpracování podvrženého firmwaru, klíčů, souborů PKCS#12, CMS/PKCS#7 nebo digitálně podepsaných objektů, přičemž zneužití typicky vyžaduje přihlášeného uživatele s vysokými oprávněními.

EPSS 0.75 CVE-2025-15467 CVE-2025-69419 Festo Phoenix Contact OpenSSL výroba a průmysl DE

tg: zranitelnost tp: průmyslové systémy

· CERT@VDE · Multiple OpenSSL vulnerabilities affect Festo AX OS in CEPE

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD

Bezpečnostní varování pro OpenSSL (AV26-980)

Kanadské centrum pro kybernetickou bezpečnost informuje o zranitelnostech v knihovně OpenSSL ve verzích starších než 1.0.2zs, 1.1.1zj, 3.0.23, 3.4.8, 3.5.9, 3.6.5 a 4.0.3. Organizace doporučuje uživatelům a správcům sledovat dostupné informace a aplikovat potřebné aktualizace, jakmile budou k dispozici.

OpenSSL CA

tg: zranitelnost

· Cyber Centre Kanada · OpenSSL security advisory (AV26-980)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

Opraveny zranitelnosti v OpenSSL

Podle italského CSIRT byly vydány bezpečnostní aktualizace řešící 14 zranitelností v OpenSSL, z nichž čtyři mají vysokou závažnost. Zneužití těchto chyb by útočníkovi mohlo umožnit narušit dostupnost služby nebo získat přístup k citlivým informacím.

EPSS 0.01 CVE-2026-72897 CVE-2026-84782 CVE-2026-84783 CVE-2026-84784 OpenSSL IT

tg: zranitelnost

· CSIRT Itálie (ACN) · Risolte vulnerabilità in OpenSSL

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Mnohočetné zranitelnosti v OpenSSL

V OpenSSL bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vyvolat vzdálené odepření služby, narušit důvěrnost dat a poškodit jejich integritu.

EPSS 0.01 CVE-2026-35189 CVE-2026-35191 CVE-2026-42772 CVE-2026-54872 CVE-2026-54873 CVE-2026-54875 CVE-2026-72897 CVE-2026-75804 CVE-2026-75805 CVE-2026-75806 CVE-2026-77696 CVE-2026-84782 CVE-2026-84783 CVE-2026-84784 OpenSSL FR

tg: zranitelnost tp: DDoS

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans OpenSSL (30 septembre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

SPOJENO PŘES CVE Chyba přetečení haldy v modulu modulu ngx_http_v3_module pro NGINX (CVE-2026-90439)

NGINX Plus a NGINX Open Source obsahují v modulu ngx_http_v3_module zranitelnost CVE-2026-90439 s CVSS 6.5, která se může projevit při použití HTTP/3 a OpenSSL verze 3.5.0 či starší během TLS handshake. Vzdálenému útočníkovi může umožnit vyvolat přetečení vyrovnávací paměti na haldě, což vede k odmítnutí služby (DoS) nebo omezenému poškození integrity dat.

EPSS 0.00 CVSS 6.5 CVE-2026-90439 NGINX OpenSSL F5 FI FR

tg: zranitelnost

· zachyceno · NCSC-FI · K000162604: NGINX ngx_http_v3_module vulnerability CVE-2026-90439 · zachyceno · CERT-FR – avis · Vulnérabilité dans F5 NGINX (16 septembre 2026)

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD

· zachyceno

Vícenásobné zranitelnosti v OpenSSL

Podle NCSC-FI se v OpenSSL nachází devět zranitelností s klasifikací závažné, s CVSS skóre 7.5 nebo 7.8. Zranitelnosti se týkají neplatného dereferencování ukazatelů, vyčerpání paměti, přetečení vyrovnávacích pamětí a dalších problémů v různých modulech OpenSSL; pro všechny jsou k dispozici opravy od výrobce.

EPSS 0.02 CVSS 7.8 CVE-2026-14457 CVE-2026-18798 CVE-2026-54874 CVE-2026-63072 CVE-2026-63074 CVE-2026-63075 CVE-2026-63076 CVE-2026-75803 OpenSSL FI

· zachyceno · NCSC-FI · Multiple Vulnerabilities in OpenSSL

Shrnutí generováno strojově za 0,0029 USD

· zachyceno

Více zranitelností v OpenSSL

Zdroj uvádí, že v OpenSSL byly objeveny různé zranitelnosti umožňující útočníkovi vzdálený útok typu odmítnutí služby a obejití bezpečnostní politiky.

EPSS 0.02 CVE-2026-14457 CVE-2026-18798 CVE-2026-54874 CVE-2026-63072 CVE-2026-63073 CVE-2026-63074 CVE-2026-63075 CVE-2026-63076 CVE-2026-75803 OpenSSL FR

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans OpenSSL (26 août 2026)

Shrnutí generováno strojově za 0,0022 USD

Bezpečnostní upozornění OpenSSL (AV26-846)

Kanadské Cyber Centre vydalo upozornění na zranitelnosti v OpenSSL. Zdroj uvádí, že jsou postiženy verze prior to 1.0.2zr, 1.1.1zi, 3.0.22, 3.4.7, 3.5.8, 3.6.4 a 4.0.2. Centrum doporučuje uživatelům a administrátorům aplikovat dostupné aktualizace.

OpenSSL CA

· Cyber Centre Kanada · OpenSSL security advisory (AV26-846)

Shrnutí generováno strojově za 0,0027 USD

SPOJENO PŘES CVE Vyřešena zranitelnost v OpenSSL

Zdroj uvádí, že byla vydána bezpečnostní aktualizace pro novou zranitelnost s vysokou závažností v knihovně OpenSSL. Podle zdroje by její zneužití mohlo umožnit útočníkovi narušit dostupnost služby na postižených systémech.

EPSS 0.01 CVE-2026-14456 OpenSSL IT FR

· CSIRT Itálie (ACN) · Risolta vulnerabilità in OpenSSL · CERT-FR – avis · Vulnérabilité dans OpenSSL (14 août 2026)

Shrnutí generováno strojově za 0,0024 USD

Zranitelnost OpenSSL v ověřování OCSP Stappling

Zdroj uvádí zranitelnost v OpenSSL umožňující vzdáleným útočníkům vykonávat libovolný kód na postižených instalacích. Zneužití vyžaduje interakci uživatele, který se musí připojit na malicious server. Zdroj přiřazuje CVSS skóre 7,5.

EPSS 0.00 CVSS 7.5 CVE-2026-35188 OpenSSL US

· Zero Day Initiative · ZDI-26-425: OpenSSL OCSP Stapling Verification Double Free Remote Code Execution Vulnerability

Shrnutí generováno strojově za 0,0023 USD

Chyba v Montgomery squaringu OpenSSL

Zdroj uvádí chybu v proceduře Montgomery squaringu v OpenSSL před verzí 1.0.2m a 1.1.0 před verzí 1.1.0g, která by mohla teoreticky ovlivnit algoritmy RSA a DSA, a v menší míře DH. Podle zdroje by útoky byly velmi obtížné a vyžadovaly by specifické podmínky a hardwarové rozšíření (BMI1, BMI2, ADX).

EPSS 0.10 CVE-2017-3736 OpenSSL US

· Microsoft Security · CVE-2017-3736 There is a carry propagating bug in the x86_64 Montgomery squaring procedure in OpenSSL before 1.0.2m and 1.1.0 before 1.1.0g. No EC algorithms are affected. Analysis suggests that attacks against RSA and DSA as a result of this defect would be very difficult to perform and are not believed likely. Attacks against DH are considered just feasible (although very difficult) because most of the work necessary to deduce information about a private key may be performed offline. The amount of resources required for such an attack would be very significant and likely only accessible to a limited number of attackers. An attacker would additionally need online access to an unpatched system using the target private key in a scenario with persistent DH parameters and a private key that is shared between multiple clients. This only affects processors that support the BMI1, BMI2 and ADX extensions like Intel Broadwell (5th generation) and later or AMD Ryzen.

Shrnutí generováno strojově za 0,0025 USD