EPSS 0.00
Zranitelnost OpenSSL v ověřování OCSP Stappling
Zdroj uvádí zranitelnost v OpenSSL umožňující vzdáleným útočníkům vykonávat libovolný kód na postižených instalacích. Zneužití vyžaduje interakci uživatele, který se musí připojit na malicious server. Zdroj přiřazuje CVSS skóre 7,5.
Číst originál na Zero Day Initiative → originál: ZDI-26-425: OpenSSL OCSP Stapling Verification Double Free Remote Code Execution Vulnerability
OpenSSL US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-35188 | 5.0 3.1 · CISA-ADP | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.5.
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0023 USD.