EPSS < 0.01
Zranitelnost v Parallels RAS Client umožňuje místní zvýšení oprávnění
Zdroj uvádí, že lokalní útočníci mohou zvýšit oprávnění na postižených instalacích Parallels RAS Client, pokud už mají schopnost spustit kód s nízkými oprávněními. Zranitelnosti je přiřazen CVSS rating 7.8 a CVE identifikátor CVE-2026-18263.
Číst originál na Zero Day Initiative → originál: ZDI-26-556: Parallels RAS Client RDP Backend Service Exposed Dangerous Function Local Privilege Escalation Vulnerability
Parallels US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-18263 | 7.8 3.0 · zdi | – | < 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.8.
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0023 USD.