CVE-2026-14157: Vulnerabilities in multiple Asus products

Hodnocení závažnosti

9.4 CVSS 4.0 ASUS

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení nutná práva správce bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah plný únik i v okolních systémech úplná změna dat i v okolních systémech úplný výpadek i v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

2. 10. 2026 · zachyceno 04:00

SPOJENO PŘES CVE Vulnerabilities in multiple Asus products

Classification: Critical, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv4.0: 9.4, CVEs: CVE-2026-93495, CVE-2026-14157, CVE-2026-13313, Summary: CVE-2026-93495 (CVSS: 7.0): ASUS has released a BIOS update for the affected motherboard models listed below and strongly recommends updating to the latest version to ensure optimal protection. This update addresses a security vulnerability related to improper initialization in certain ASUS motherboards. If exploited, the issue could…

EPSS 0.01 CVSS 9.4 CVE-2026-13313 CVE-2026-14157 CVE-2026-93495 ASUS FI IT

tg: zranitelnost

2. 10. 2026 · zachyceno 04:00 · NCSC-FI · Vulnerabilities in multiple Asus products 1. 10. 2026 09:59 · CSIRT Itálie (ACN) · Vulnerabilità in prodotti ASUS