CVE-2026-4337: Carga sin restricciones de archivos en la aplicación PuMuKIT

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-4337

EPSS 0.00 EPSS k 2. 11. 2026

Hodnocení závažnosti

8.8 CVSS 4.0 INCIBE

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele

dopad únik části dat úplná změna dat úplný výpadek

přesah únik části dat i v okolních systémech dílčí změna dat i v okolních systémech částečný výpadek i v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:L/SI:L/SA:L

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

27. 10. 2026 11:00

Carga sin restricciones de archivos en la aplicación PuMuKIT

Unrestricted Upload of File in PuMuKIT application Tue, 10/27/2026 - 14:15 Aviso Affected Resources PuMuKIT versions prior to 5.0.8. Description INCIBE has coordinated the publication of a high severity vulnerability affecting PuMuKIT application, an Open Source Video Platform. The vulnerability was discovered by David Herrero de la Peña. This vulnerability has been assigned the following code, CVSS v4.0 base score, CVSS vector and CWE vulnerability type: CVE-2026-4337: CVSS v4.0: 8.8 | CVSS AV…

EPSS 0.00 CVSS 8.8 CVE-2026-4337 PuMuKIT ES

tg: zranitelnost

27. 10. 2026 11:00 · INCIBE-CERT · Carga sin restricciones de archivos en la aplicación PuMuKIT