← nejvýznamnější zprávy · všechny zprávy

· zachyceno

EPSS < 0.01

Zero-day zranitelnost v BusyBoxu umožňuje vytváření libovolných souborů

Podle Zero Day Initiative obsahuje BusyBox zranitelnost typu directory traversal v součásti libarchive evidovanou jako CVE-2026-92205 se závažností CVSS 6.1. Chyba umožňuje vzdáleným útočníkům vytvářet libovolné soubory, zneužití však vyžaduje interakci uživatele v podobě otevření škodlivého souboru nebo návštěvy škodlivé stránky.

Číst originál na Zero Day Initiative → originál: ZDI-26-705: (0Day) BusyBox libarchive Symlink Directory Traversal Arbitrary File Creation Vulnerability

CZ · EN/orig

BusyBox US

tg: zranitelnost

CVE v události 1

CVEhodnoceníKEVEPSS
CVE-2026-92205 6.1 3.0 · zdi – < 0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 6.1.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0011 USD.