· zachyceno
EPSS 0.01
Zranitelnost úniku informací v OpenSSL CMP
V postižených instalacích OpenSSL byla nalezena zranitelnost způsobená použitím externě řízeného formátovacího řetězce v CMP, evidovaná jako CVE-2026-63073. Podle organizace ZDI umožňuje neautentizovaným vzdáleným útočníkům získat citlivé informace a má hodnocení CVSS 6.5.
Číst originál na Zero Day Initiative → originál: ZDI-26-789: OpenSSL CMP Use of Externally-Controlled Format String Information Disclosure Vulnerability
OpenSSL US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-63073 | 9.8 3.1 · CISA-ADP | – | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 6.5.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0010 USD.