V aplikaci Quest NetVault Backup byla zjištěna zranitelnost způsobená chybou numerického zkrácení ve funkci StnzCreateKey, která vzdáleným útočníkům umožňuje vyvolat odmítnutí služby. Zneužití nevyžaduje autentizaci a chyba je evidována pod označením CVE-2026-13269 s CVSS skóre 7,5.
CVSS 7.5 CVE-2026-13269 Quest US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Zero Day Initiative umožňuje zranitelnost CVE-2026-13270 vzdáleným útočníkům vyvolat stav odmítnutí služby (DoS) v systému Quest NetVault Backup. K jejímu zneužití není vyžadována autentizace a zranitelnost obdržela skóre CVSS 7.5.
CVSS 7.5 CVE-2026-13270 Quest US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj uvádí, že zranitelnost CVE-2026-92190 v Quest Foglight for Databases umožňuje vzdáleným neautentizovaným útočníkům spustit libovolný kód. Chyba spočívá v deserializaci nedůvěryhodných dat v komponentě baseRmiServiceExporter a ZDI jí přiřadila závažnost CVSS 9.8.
EPSS 0.01 CVSS 9.8 CVE-2026-92190 Quest US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V nástroji Quest Foglight for Databases byla zjištěna zranitelnost typu directory traversal evidovaná pod kódem CVE-2026-92187. Podle organizace ZDI umožňuje přihlášeným vzdáleným útočníkům spustit libovolný kód a má přiřazeno skóre CVSS 8.8.
EPSS 0.01 CVSS 8.8 CVE-2026-92187 Quest US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V nástroji Quest Foglight for Databases byla odhalena zranitelnost CVE-2026-92193 s hodnocením CVSS 6.5 v komponentě FileServlet. Podle Zero Day Initiative umožňuje vzdáleným ověřeným útočníkům získat citlivé informace prostřednictvím externí kontroly cesty k souboru.
EPSS 0.02 CVSS 6.5 CVE-2026-92193 Quest US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zranitelnost CVE-2026-92188 v Quest Foglight for Databases umožňuje vzdáleným útočníkům spustit libovolný kód bez nutnosti autentizace. Iniciativa Zero Day Initiative jí přiřadila skóre závažnosti CVSS 9.8.
EPSS 0.01 CVSS 9.8 CVE-2026-92188 Quest US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V softwaru Quest Foglight for Databases byla odhalena zranitelnost typu 'directory traversal' ve funkci installLicense, která umožňuje vzdáleným ověřeným útočníkům spustit libovolný kód. Chyba má přiděleno označení CVE-2026-92192 a organizace ZDI jí přiřadila skóre závažnosti CVSS 8.8.
EPSS 0.01 CVSS 8.8 CVE-2026-92192 Quest US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V aplikaci Quest Foglight for Databases byla zjištěna zranitelnost typu directory traversal označená jako CVE-2026-92195. Podle ZDI umožňuje autentizovaným vzdáleným útočníkům spustit libovolný kód a má přiřazeno skóre CVSS 8.8.
EPSS 0.01 CVSS 8.8 CVE-2026-92195 Quest US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V nástroji Quest Foglight for Databases byla odhalena zranitelnost typu directory traversal evidovaná jako CVE-2026-92194, která přihlášeným vzdáleným útočníkům umožňuje spustit libovolný kód. Organizace ZDI chybě přiřadila skóre závažnosti CVSS 8.8.
EPSS 0.01 CVSS 8.8 CVE-2026-92194 Quest US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Zero Day Initiative obsahuje nástroj Quest Foglight for Databases zranitelnost CVE-2026-92186 typu directory traversal. Chyba umožňuje autentizovaným vzdáleným útočníkům spustit libovolný kód a organizace jí přiřadila skóre CVSS 8.8.
EPSS 0.01 CVSS 8.8 CVE-2026-92186 Quest US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Zero Day Initiative umožňuje zranitelnost CVE-2026-92191 v Quest Foglight for Databases vzdáleným útočníkům spustit libovolný kód. Ke zneužití chyby způsobené nesprávnou autorizací v 'runScript' je vyžadována autentizace a ZDI jí přiřadila skóre CVSS 8.8.
EPSS 0.01 CVSS 8.8 CVE-2026-92191 Quest US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Zero Day Initiative umožňuje zranitelnost CVE-2026-92197 v nástroji Quest Foglight for Databases vzdáleným ověřeným útočníkům spustit libovolný kód prostřednictvím directory traversal chyby ve funkci unzipFile. Zranitelnosti bylo přiřazeno skóre CVSS 8.8.
EPSS 0.01 CVSS 8.8 CVE-2026-92197 Quest US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Zero Day Initiative umožňuje zranitelnost CVE-2026-92189 vzdáleným útočníkům spustit libovolný kód na zasažených instalacích nástroje Quest Foglight for Databases. Ke zneužití chyby s hodnocením CVSS 9.8 není vyžadována autentizace.
EPSS 0.01 CVSS 9.8 CVE-2026-92189 Quest US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V nástroji Quest Foglight for Databases byla odhalena zranitelnost typu XXE v komponentě AbstractParser, která vzdáleným neautentizovaným útočníkům umožňuje získat citlivé informace. Podle Zero Day Initiative má chyba CVE-2026-92185 hodnocení závažnosti CVSS 7.2.
EPSS 0.02 CVSS 7.2 CVE-2026-92185 Quest US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V aplikaci Quest Foglight for Databases byla zjištěna zranitelnost v komponentě EncryptionUtil způsobená pevně zakódovaným šifrovacím klíčem. ZDI uvádí, že lokální útočník s nízkými oprávněními může chybu CVE-2026-92199 s CVSS skóre 7.8 zneužít k eskalaci svých oprávnění na cílovém systému.
EPSS < 0.01 CVSS 7.8 CVE-2026-92199 Quest US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Quest Foglight for Databases byla zjištěna zranitelnost typu XXE v komponentě getSource, evidovaná jako CVE-2026-92198. Podle Zero Day Initiative umožňuje vzdáleným neautentizovaným útočníkům iniciovat libovolné požadavky na straně serveru a získala skóre CVSS 8.2.
EPSS 0.03 CVSS 8.2 CVE-2026-92198 Quest US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V aplikaci Quest Foglight for Databases byla zjištěna zranitelnost nesprávného přiřazení oprávnění evidovaná jako CVE-2026-92200. Podle Zero Day Initiative umožňuje lokálnímu útočníkovi s možností spouštět méně privilegovaný kód navýšit svá oprávnění na cílovém systému, přičemž závažnost byla ohodnocena skóre CVSS 7.8.
EPSS < 0.01 CVSS 7.8 CVE-2026-92200 Quest US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zranitelnost v Quest Foglight for Databases umožňuje vzdáleným ověřeným útočníkům spustit libovolný kód prostřednictvím 'Server-Side Template Injection'. ZDI chybě evidované pod CVE-2026-92196 přiřadila skóre CVSS 7.2.
EPSS 0.01 CVSS 7.2 CVE-2026-92196 Quest US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD