CVE-2026-40510: Bezpečnostní zranitelnost v OpenSC – stack overflow v piv_process_history()

2 karet z 3 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-40510

EPSS 0.00 EPSS k 26. 10. 2026

Hodnocení závažnosti

3.8 CVSS 3.1 VulnCheck

útok fyzický přístup útok vyžaduje přípravu bez přihlášení nutný zásah uživatele

dopad únik části dat dílčí změna dat částečný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:P/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L

1.0 CVSS 4.0 VulnCheck

útok fyzický přístup nutné obejít ochrany funguje v běžném nastavení bez přihlášení bez vědomí uživatele

dopad únik části dat dílčí změna dat částečný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:P/AC:H/AT:N/PR:N/UI:P/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

28. 7. 2026 12:00

SPOJENO PŘES CVE Zranitelnosti v produktech ADS-TEC IRF

Podle oznámení VDE-2026-076 obsahují zařízení ADS-TEC IRF1000 a IRF3000 ve verzích firmwaru starších než 2.3.0 řadu zranitelností. Chyby v autorizaci a webovém rozhraní i v komponentách třetích stran dnsmasq, OpenSC a OpenSSL byly opraveny ve firmwaru verze 2.3.0.

EPSS 0.03 CVE-2025-68160 CVE-2025-69418 CVE-2025-69419 CVE-2025-69420 CVE-2025-69421 CVE-2026-14167 CVE-2026-14168 CVE-2026-14169 CVE-2026-14171 CVE-2026-22795 CVE-2026-22796 CVE-2026-2291 CVE-2026-40510 CVE-2026-4893 CVE-2026-5172 ads-tec Industrial IT Weidmüller DE

tg: zranitelnost tg: novinka v produktu tp: průmyslové systémy

28. 7. 2026 12:00 · CERT@VDE · ads-tec Industrial IT: Multiple Vulnerabilities in ADS-TEC IRF Products

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

31. 5. 2026

Bezpečnostní zranitelnost v OpenSC – stack overflow v piv_process_history()

Zdroj uvádí, že byla zveřejněna informace o zranitelnosti CVE-2026-40510 v OpenSC verze nižší než 0.27.0-rc1, kterou způsobuje stack buffer overflow v funkci piv_process_history() v souboru card-piv.c.

EPSS 0.00 CVE-2026-40510 OpenSC US

31. 5. 2026 · Microsoft Security · CVE-2026-40510 OpenSC < 0.27.0-rc1 Stack Buffer Overflow via piv_process_history() in card-piv.c

Shrnutí generováno strojově za 0,0022 USD