CVE-2026-19820: ZDI-26-624: Backblaze Personal Computer Backup bzbackup Link Following Denial-of-Service Vulnerability

1 karet z 5 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-19820

EPSS < 0.01 EPSS k 5. 11. 2026

Hodnocení závažnosti

5.8 CVSS 4.0 Bugcrowd

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele

dopad bez úniku dat beze změny dat bez výpadku

přesah plný únik i v okolních systémech dílčí změna dat i v okolních systémech částečný výpadek i v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:H/SI:L/SA:L

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

9. 9. 2026 · zachyceno 10. 9. 2026 00:00

SPOJENO PŘES CVE ZDI-26-624: Backblaze Personal Computer Backup bzbackup Link Following Denial-of-Service Vulnerability

This vulnerability allows local attackers to create a denial-of-service condition on affected installations of Backblaze Personal Computer Backup. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The ZDI has assigned a CVSS rating of 6.1. The following CVEs are assigned: CVE-2026-19820.

EPSS < 0.01 CVSS 6.1 CVE-2026-19820 Backblaze US

tg: zranitelnost

9. 9. 2026 · zachyceno 10. 9. 2026 00:00 · Zero Day Initiative · ZDI-26-624: Backblaze Personal Computer Backup bzbackup Link Following Denial-of-Service Vulnerability