CVE-2026-40622

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-40622

EPSS 0.00

Hodnocení závažnosti

6.6 CVSS 4.0 NLnet Labs zneužití není hlášeno

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele

dopad bez úniku dat úplná změna dat bez výpadku

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

vydavatel dodává vydavatel: jantarová

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:U/U:Amber

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

21. 5. 2026 2

CVE-2026-40622: Další varianta útoku s 'ghost domain names'

Microsoft zveřejnil informace o zranitelnosti CVE-2026-40622, která se týká dalšího variantu útoku s ghost domain names.

EPSS 0.00 CVE-2026-40622 US

Microsoft Security · 21. 5. 10:02

Shrnutí generováno strojově za 0,0021 USD — otevřít originál

Oprava zranitelnosti CVE-2026-42955 týkající se TTL záznamů

Microsoft zveřejnil informace o opravě zranitelnosti CVE-2026-42955, která se týká dodatečné úpravy předchozí opravy CVE-2026-40622. Oprava omezuje TTL (Time To Live) záznamů A/AAAA, aby se zabránilo jednorázovému obnovení delegace přes glue records.

EPSS 0.00 CVE-2026-40622 CVE-2026-42955 US

Microsoft Security · 21. 5. 10:02

Shrnutí generováno strojově za 0,0025 USD — otevřít originál