CVE-2026-53940: Risolta vulnerabilità in Conda

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-53940

EPSS 0.01 EPSS k 24. 10. 2026

Hodnocení závažnosti

8.8 CVSS 3.1 GitHub_M

útok odkudkoli z internetu bez přípravy bez přihlášení nutný zásah uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

Risolta vulnerabilità in Conda

Aggiornamenti di sicurezza sanano una vulnerabilità con gravità “alta” in Conda, nota piattaforma open source per la gestione di ambienti e pacchetti software Python. Tale vulnerabilità, qualora sfruttata tramite pacchetti opportunamente predisposti, potrebbe consentire a un utente malintenzionato di scrivere file in posizioni non previste o di sovrascrivere file esistenti, con possibili impatti sull’integrità dei sistemi interessati.

EPSS 0.01 CVE-2026-53940 Conda IT

tg: zranitelnost tp: dodavatelský řetězec

· CSIRT Itálie (ACN) · Risolta vulnerabilità in Conda