HTTP/2 Bomb CVE-2026-49975

2 karet z 3 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-49975

EPSS 0.04 EPSS k 18. 10. 2026

Hodnocení závažnosti

7.5 CVSS 3.1 CISA-ADP · redhat-SADP

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad bez úniku dat beze změny dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

13. 8. 2026

Více zranitelností v produktech Fortinet

Zdroj uvádí, že v produktech Fortinet byly objeveny zranitelnosti, z nichž některé umožňují vzdálené spuštění libovolného kódu, zvýšení privilegií a vzdálené zamítnutí služby.

EPSS 0.04 CVE-2026-26035 CVE-2026-49975 CVE-2026-70465 CVE-2026-70466 CVE-2026-70467 CVE-2026-70468 CVE-2026-71407 CVE-2026-71408 Fortinet FR

13. 8. 2026 · CERT-FR – avis · Multiples vulnérabilités dans les produits Fortinet (13 août 2026)

Shrnutí generováno strojově za 0,0021 USD

12. 8. 2026

SPOJENO PŘES CVE HTTP/2 Bomb CVE-2026-49975

Zdroj uvádí, že ve webovém serveru Apache HTTP Server verze 2.4.17 až 2.4.67 existuje zranitelnost v modulu mod_http2, která umožňuje útok typu denial of service pomocí škodlivých HTTP požadavků.

EPSS 0.04 CVSS 5.8 CVE-2026-49975 Apache US

12. 8. 2026 · Fortinet PSIRT · HTTP/2 Bomb CVE-2026-49975 9. 6. 2026 · Microsoft Security · CVE-2026-49975 Apache HTTP Server: mod_http2 denial of service

Shrnutí generováno strojově za 0,0021 USD