CVE-2026-6727: ZranitelnostTimingSide-Channel v TPM 2.0 RSA OAEP

3 karet z 3 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-6727

EPSS 0.00 EPSS k 18. 10. 2026

Hodnocení závažnosti

5.9 CVSS 3.1 CISA-ADP

útok z místního přístupu útok vyžaduje přípravu bez přihlášení bez zásahu uživatele

dopad plný únik dat beze změny dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

12. 8. 2026

Více zranitelností v Microsoft Azure

Podle zdroje byly v Microsoft Azure objeveny zranitelnosti umožňující útočníkům zvýšení oprávnění, ohrožení důvěrnosti dat a obcházení bezpečnostní politiky.

EPSS 0.01 CVE-2026-47299 CVE-2026-57104 CVE-2026-65806 CVE-2026-6726 CVE-2026-6727 CVE-2026-70340 Microsoft finance veřejná správa FR

12. 8. 2026 · CERT-FR – avis · Multiples vulnérabilités dans Microsoft Azure (12 août 2026)

Shrnutí generováno strojově za 0,0020 USD

11. 8. 2026 23:10

Patch Tuesday srpen 2026: 421 zranitelností od Microsoftu

Microsoft v srpnu 2026 zveřejnil 421 zranitelností, z toho 236 v systému Windows. Patchy jsou dostupné pro SharePoint, Defender, Windows User Profile Service a další komponenty. Zdroj upozorňuje na kritické chyby v SharePoint včetně vzdáleného spuštění kódu bez autentizace, exploatovanou zranitelnost v Winsock a patch bypass v Defenderu od výzkumníka Nightmare Eclipse.

KEV ✓ EPSS 0.70 CVSS 5.5 CVE-2026-50656 CVE-2026-55040 CVE-2026-62832 CVE-2026-63520 CVE-2026-6726 CVE-2026-6727 CVE-2026-68820 CVE-2026-72971 Microsoft US

11. 8. 2026 23:10 · Rapid7 · Patch Tuesday - August 2026

Shrnutí generováno strojově za 0,0045 USD

11. 8. 2026

ZranitelnostTimingSide-Channel v TPM 2.0 RSA OAEP

Zdroj uvádí, že CVE-2026-6727 je zranitelnost způsobující úniky informací v referenční implementaci TPM 2.0 prostřednictvím časového side-channel kanálu při RSA OAEP. Microsoft vydal aktualizace Windows, které tuto zranitelnost řeší.

EPSS 0.00 CVE-2026-6727 Microsoft US

11. 8. 2026 · Microsoft Security · CVE-2026-6727 MITRE: CVE-2026-6727 TPM 2.0 RSA OAEP Timing Side-Channel Vulnerability

Shrnutí generováno strojově za 0,0023 USD