EPSS 0.00
Neomezené nahrávání souborů v aplikaci PuMuKIT
Podle INCIBE-CERT obsahuje aplikace PuMuKIT ve verzích starších než 5.0.8 závažnou zranitelnost CVE-2026-4337 se skóre CVSS 8.8. Chyba umožňuje neautentizovanému útočníkovi nahrávat libovolné soubory na server do jakéhokoli zapisovatelného adresáře a případně soubory i mazat; řešení zatím není k dispozici.
Číst originál na INCIBE-CERT → originál: Carga sin restricciones de archivos en la aplicación PuMuKIT
PuMuKIT ES
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-4337 | 8.8 4.0 · INCIBE | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.8.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0013 USD.