VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

výrobce: X.Org× v celém archivu zrušit filtry

21 karet z 21 položek CZ · EN/orig

· zachyceno

Zranitelnost přetečení vyrovnávací paměti v X.Org Serveru

Podle Zero Day Initiative umožňuje zranitelnost CVE-2026-93523 v softwaru X.Org Server lokálním útočníkům navýšit oprávnění. Ke zneužití chyby s hodnocením CVSS 7.8 musí mít útočník na cílovém systému možnost spouštět kód s nízkými oprávněními.

CVSS 7.8 CVE-2026-93523 X.Org US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-768: X.Org Server XInput ProcXIPassiveUngrabDevice Heap-based Buffer Overflow Privilege Escalation Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Zranitelnost X.Org Serveru umožňuje únik informací přes XkbSetMap

Zdroj uvádí, že zranitelnost CVE-2026-93524 v X.Org Serveru umožňuje lokálním útočníkům získat citlivé informace prostřednictvím čtení mimo vymezený rozsah v požadavku XkbSetMap. Ke zneužití chyby musí útočník nejprve získat možnost spouštět kód s nízkými oprávněními, přičemž ZDI jí přiřadila skóre CVSS 6.1.

CVSS 6.1 CVE-2026-93524 X.Org US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-769: X.Org Server XKB XkbSetMap Request Out-Of-Bounds Read Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Zranitelnost X.Org Server umožňuje lokální eskalaci oprávnění

V X.Org Server byla odhalena zranitelnost typu 'double free' v komponentě XKB TextDoodad, identifikovaná jako CVE-2026-88812. Podle Zero Day Initiative umožňuje lokálnímu útočníkovi s nízkými právy navýšit svá oprávnění na cílovém systému, přičemž závažnost byla ohodnocena skóre CVSS 7.8.

CVSS 7.8 CVE-2026-88812 X.Org US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-759: X.Org Server XKB TextDoodad Double Free Privilege Escalation Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Zranitelnost use-after-free v X.Org Server umožňuje únik informací

V X.Org Server byla odhalena zranitelnost typu 'use-after-free' v rozšíření Present Extension, evidovaná jako CVE-2026-93515. Místní útočník s možností spouštět kód s nízkými oprávněními ji může zneužít k získání citlivých informací ze systému. ZDI chybě přiřadila skóre CVSS 5.5.

CVSS 5.5 CVE-2026-93515 X.Org US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-760: X.Org Server Present Extension Use-After-Free Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Zranitelnost typu Use-After-Free v X.Org Server umožňuje únik informací

V X.Org Server byla odhalena zranitelnost typu 'use-after-free' evidovaná jako CVE-2026-93516, která místním útočníkům umožňuje získat citlivé informace. Ke zneužití chyby musí mít útočník možnost spouštět kód s nízkými oprávněními, přičemž závažnost byla stanovena na 5.5 CVSS.

CVSS 5.5 CVE-2026-93516 X.Org US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-761: X.Org Server XInput Passive Grab Use-After-Free Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Zranitelnost přetečení haldy v X.Org Server umožňuje eskalaci oprávnění

V X.Org Server byla zjištěna zranitelnost přetečení vyrovnávací paměti na haldě v komponentě GLX RenderLarge, evidovaná pod CVE-2026-93517. Chyba umožňuje místnímu útočníkovi s nízkými oprávněními navýšit svá práva v systému, přičemž ZDI jí přiřadila skóre CVSS 7.8.

CVSS 7.8 CVE-2026-93517 X.Org US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-762: X.Org Server GLX RenderLarge Heap-based Buffer Overflow Privilege Escalation Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Zranitelnost eskalace privilegií v X.Org Serveru

V X.Org Serveru byla odhalena zranitelnost typu numerického oříznutí v komponentě XKB XkbResizeKeyType, která je sledována pod CVE-2026-93518. Podle iniciativy ZDI umožňuje lokálnímu útočníkovi s možností spouštět nízkoúrovňový kód navýšit svá oprávnění na cílovém systému, přičemž závažnost byla ohodnocena skóre CVSS 7.8.

CVSS 7.8 CVE-2026-93518 X.Org US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-763: X.Org Server XKB XkbResizeKeyType Numeric Truncation Privilege Escalation Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Zranitelnost přetečení vyrovnávací paměti v X.Org Serveru

V X.Org Serveru byla odhalena zranitelnost typu heap-based buffer overflow v komponentě XFixes Pointer Barrier, evidovaná jako CVE-2026-93519. Podle Zero Day Initiative umožňuje místnímu útočníkovi s možností spouštět nízkoúrovňový kód navýšit svá oprávnění na cílovém systému, přičemž závažnost byla ohodnocena skóre CVSS 7.8.

CVSS 7.8 CVE-2026-93519 X.Org US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-764: X.Org Server XFixes Pointer Barrier Heap-based Buffer Overflow Privilege Escalation Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Chyba přetečení haldy v X.Org Serveru umožňuje eskalaci privilegií

V X.Org Serveru byla odhalena zranitelnost přetečení vyrovnávací paměti na haldě v komponentě XKB, která místním útočníkům umožňuje eskalaci privilegií. Útočník musí mít před zneužitím možnost spouštět kód s nízkými oprávněními; zranitelnost CVE-2026-93520 má přidělené CVSS skóre 7.8.

CVSS 7.8 CVE-2026-93520 X.Org US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-765: X.Org Server XKB Heap-based Buffer Overflow Privilege Escalation Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Zranitelnost X.Org Server RandR umožňuje eskalaci privilegií

Podle ZDI umožňuje zranitelnost v X.Org Server lokálním útočníkům navýšit oprávnění prostřednictvím přetečení vyrovnávací paměti na haldě. K úspěšnému zneužití musí útočník nejprve získat možnost spouštět kód s nízkými oprávněními.

CVSS 7.8 CVE-2026-93521 X.Org US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-766: X.Org Server RandR Heap-based Buffer Overflow Privilege Escalation Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Zranitelnost přetečení haldy v X.Org Server umožňuje eskalaci privilegií

V X.Org Server byla v komponentě Glamor CopyArea zjištěna zranitelnost typu přetečení haldy evidovaná jako CVE-2026-93522. ZDI uvádí, že lokální útočník s možností spouštět nízkoúrovňový kód může chybu zneužít k eskalaci privilegií na cílovém systému, a zranitelnosti přiřadila skóre CVSS 7.8.

CVSS 7.8 CVE-2026-93522 X.Org US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-767: X.Org Server Glamor CopyArea Heap-based Buffer Overflow Privilege Escalation Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Opravy zranitelností v produktech X.Org

Byl vydány bezpečnostní aktualizace pro grafické komponenty X server a Xwayland v prostředích Unix a Linux. Podle CSIRT Itálie by zneužití opravených zranitelností mohlo útočníkovi umožnit narušit dostupnost služby, získat přístup k citlivým informacím či spustit libovolný kód.

CVE-2026-88812 CVE-2026-93515 CVE-2026-93516 CVE-2026-93517 CVE-2026-93518 CVE-2026-93519 CVE-2026-93520 CVE-2026-93521 CVE-2026-93522 CVE-2026-93523 CVE-2026-93524 CVE-2026-93536 X.Org IT

tg: zranitelnost

· CSIRT Itálie (ACN) · Risolte vulnerabilità in prodotti X.Org

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

SPOJENO PŘES CVE Zranitelnost zvýšení oprávnění v X.Org Server

Zdroj uvádí zranitelnost v X.Org Server umožňující lokálním útočníkům zvýšit oprávnění. Útočník musí nejdříve získat schopnost spustit kód s nízkými oprávněními. Zdroj přiřadil hodnocení CVSS 7,8 a identifikátor CVE-2026-56001.

EPSS 0.00 CVSS 7.8 CVE-2026-56001 X.Org US

· Zero Day Initiative · ZDI-26-406: X.Org Server BitmapScaleBitmaps Integer Overflow Privilege Escalation Vulnerability · Microsoft Security · CVE-2026-56001 libXfont2 BitmapScaleBitmaps Integer Overflow Heap Buffer Overflow

Shrnutí generováno strojově za 0,0023 USD

SPOJENO PŘES CVE Zranitelnost X.Org Server v parsování PCF fontů

Zdroj uvádí zranitelnost v X.Org Server umožňující eskalaci privilegií místním útočníkům, která vyžaduje předchozí spuštění kódu s nízkými oprávněními. Zdroj přiřadil CVSS skóre 7,8 a identifikátor CVE-2026-56002.

EPSS 0.00 CVSS 7.8 CVE-2026-56002 X.Org US

· Zero Day Initiative · ZDI-26-407: X.Org Server PCF Font Parsing Heap-based Buffer Overflow Privilege Escalation Vulnerability · Microsoft Security · CVE-2026-56002 libXfont2 PCF Font Parsing Heap Buffer Overflow

Shrnutí generováno strojově za 0,0023 USD

SPOJENO PŘES CVE Zranitelnost eskalace oprávnění v X.Org serveru

Podle Zero Day Initiative je X.Org Server zranitelný vůči hromadnému přetečení vyrovnávací paměti, které umožňuje místním útočníkům eskalovat oprávnění. Zdroj uvádí, že s CVSS skóre 7,8 je zranitelnost evidována jako CVE-2026-56003.

EPSS 0.00 CVSS 7.8 CVE-2026-56003 X.Org libXfont2 US

· Zero Day Initiative · ZDI-26-408: X.Org Server ComputeScaledProperties Heap-based Buffer Overflow Privilege Escalation Vulnerability · Microsoft Security · CVE-2026-56003 libXfont2 computeProps Property Buffer Heap Buffer Overflow

Shrnutí generováno strojově za 0,0023 USD

SPOJENO PŘES CVE Zranitelnost X.Org Server v Glamoru umožňující eskalaci práv

Zdroj uvádí, že zranitelnost v X.Org Server umožňuje místním útočníkům eskalovat práva. Útočník musí nejprve získat možnost spustit na cílovém systému kód s nízkou úrovní oprávnění. Zdroj přiřadil CVSS rating 7.8.

EPSS 0.00 CVSS 7.8 CVE-2026-55999 X.Org US

· Zero Day Initiative · ZDI-26-409: X.Org Server Glamor Font Heap-based Buffer Overflow Privilege Escalation Vulnerability · Microsoft Security · CVE-2026-55999 xorg-server / xwayland glamor font atlas Heap Buffer Overflow

Shrnutí generováno strojově za 0,0023 USD

Zranitelnost Use-After-Free v X.Org Serveru umožňující eskalaci práv

Zdroj uvádí zranitelnost v X.Org Serveru (CVE-2026-50257) umožňující místním útočníkům eskalaci práv. Zdroj jí přiřadil CVSS rating 7.8 a vyžaduje, aby útočník nejprve získal schopnost spustit kód s nízkými právy na cílovém systému.

EPSS 0.00 CVSS 7.8 CVE-2026-50257 X.Org US

· Zero Day Initiative · ZDI-26-391: X.Org Server miSyncDestroyFence Use-After-Free Privilege Escalation Vulnerability

Shrnutí generováno strojově za 0,0024 USD

Zranitelnost v X.Org Server – eskalace oprávnění

Zdroj uvádí, že zranitelnost v X.Org Server umožňuje místním útočníkům eskalovat oprávnění. Útočník potřebuje nejdříve získat možnost spustit kód s nízkými oprávněními. ZDI přidělila CVSS skóre 7.8 a přiřadila CVE-2026-50258.

EPSS 0.00 CVSS 7.8 CVE-2026-50258 X.Org US

· Zero Day Initiative · ZDI-26-392: X.Org Server Xkb Key Types Stack-based Buffer Overflow Privilege Escalation Vulnerability

Shrnutí generováno strojově za 0,0023 USD

Zranitelnost zvýšení oprávnění v X.Org Server

Zdroj uvádí zranitelnost typu use-after-free v X.Org Server, kterou mohou místní útočníci zneužít ke zvýšení oprávnění. Útok vyžaduje schopnost spustit na systému kód s nízkými oprávněními; zdroj přiřadil CVSS skóre 7,8.

EPSS 0.00 CVSS 7.8 CVE-2026-50260 X.Org US

· Zero Day Initiative · ZDI-26-394: X.Org Server FreeCounter Use-After-Free Privilege Escalation Vulnerability

Shrnutí generováno strojově za 0,0023 USD