poslední zpráva · zachyceno
SPOJENO PŘES CVE EPSS 0.02
NoMachine: Eskalace oprávnění zosobňováním uživatele nx
Podle NCSC-FI hlášená zranitelnost v NoMachine umožňuje přihlášenému uživateli zosobňováním uživatele nx získat vyšší oprávnění a provádět libovolné operace. Problém postihoval verze 9 a 8, je řešen v verzi 9.8.2.
NoMachine FI US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-18264 | 8.8 3.0 · zdi | – | 0.02 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.8.
Jak se o tom psalo 2
-
· zachyceno · NCSC-FI FI nadpis události
NoMachine: Eskalace oprávnění zosobňováním uživatele nx
Podle NCSC-FI hlášená zranitelnost v NoMachine umožňuje přihlášenému uživateli zosobňováním uživatele nx získat vyšší oprávnění a provádět libovolné operace. Problém postihoval verze 9 a 8, je řešen v verzi 9.8.2.
originál: NoMachine: Possible escalation of privileges by impersonating the nx user
-
· Zero Day Initiative US
Zranitelnost příkazové injekce v NoMachine getstat
Zdroj uvádí, že vzdálení útočníci mohou na instalacích NoMachine spustit libovolný kód; exploitace vyžaduje autentizaci. CVE-2026-18264 má přiřazeno CVSS skóre 8,8.
originál: ZDI-26-483: NoMachine getstat Command Injection Remote Code Execution Vulnerability
Nadpisy a shrnutí 2 zpráv generovány strojově za 0,0047 USD.