poslední zpráva · zachyceno
SPOJENO PŘES CVE EPSS 0.00
Chyba XXE v nástroji Sparx Systems Enterprise Architect (CVE-2026-88794)
V softwaru Sparx Systems Enterprise Architect byla odhalena zranitelnost typu XML External Entity (CVE-2026-88794) v součásti XSLT Debugger se závažností CVSS 5,5. Vzdáleným útočníkům umožňuje získat citlivé informace, ke zneužití je však vyžadována interakce uživatele v podobě návštěvy škodlivé stránky nebo otevření škodlivého souboru.
Sparx Systems US PL
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-88794 | 8.2 4.0 · CERT-PL | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 5.5.
Jak se o tom psalo 2
-
· zachyceno · Zero Day Initiative US
Zranitelnost XXE v nástroji Sparx Systems Enterprise Architect
V aplikaci Sparx Systems Enterprise Architect byla odhalena zero-day zranitelnost CVE-2026-88794 v komponentě XSLT Debugger. Podle Zero Day Initiative umožňuje vzdáleným útočníkům získat citlivé informace, přičemž zneužití vyžaduje interakci uživatele a má hodnocení CVSS 5.5.
-
· CERT Polska PL
Zranitelnost v softwaru Sparx Systems Enterprise Architect
V softwaru Sparx Systems Enterprise Architect byla podle zjištění nalezena zranitelnost typu 'improper restriction of XML external entity reference', evidovaná pod označením CVE-2026-88794.
originál: Vulnerability in Sparx Systems Enterprise Architect software
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0019 USD.