poslední zpráva · zachyceno
SPOJENO PŘES CVE EPSS 0.01
Chyba ověření integrity v OpenSSL CMS AuthEnvelopedData (CVE-2026-34182)
Zranitelnost CVE-2026-34182 při zpracování CMS AuthEnvelopedData v OpenSSL umožňuje útočníkům v sousední síti manipulovat se zprávami kvůli nesprávnému ověření kontrolní hodnoty integrity. Ke zneužití musí mít útočník nejprve možnost tyto zprávy upravovat; ZDI zranitelnosti přiřadila skóre CVSS 3.1.
OpenSSL US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-34182 | 9.1 3.1 · CISA-ADP | – | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 3.1.
Jak se o tom psalo 2
-
· zachyceno · Zero Day Initiative US
Zranitelnost ověřování integrity CMS AuthEnvelopedData v OpenSSL
V OpenSSL byla odhalena zranitelnost CVE-2026-34182, která útočníkům v sousední síti umožňuje manipulovat se zprávami CMS AuthEnvelopedData. K jejímu zneužití musí mít útočník nejprve možnost tyto zprávy upravovat. ZDI zranitelnosti přiřadila hodnocení CVSS 3.1.
originál: ZDI-26-790: OpenSSL CMS AuthEnvelopedData Improper Validation of Integrity Check Value Vulnerability
-
· Microsoft Security US
Zranitelnost v PKIX AuthEnvelopedData – přijetí padělané pošty
Zdroj uvádí, že byla zveřejněna informace o zranitelnosti CVE-2026-34182 týkající se zpracování PKIX AuthEnvelopedData, která by mohla vést k přijetí padělané korespondence.
originál: CVE-2026-34182 CMS AuthEnvelopedData Processing May Accept Forged Messages
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0031 USD.