CVE-2026-6735: Zranitelnost XSS v PHP-FPM statusu

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-6735

EPSS 0.00 EPSS k 2. 11. 2026

7.3 CVSS 4.0 php existuje proof-of-concept

útok odkudkoli z internetu žádné ochrany se neobcházejí jen v určitém nastavení nebo načasování bez přihlášení bez vědomí uživatele

dopad plný únik dat úplná změna dat bez výpadku

přesah plný únik i v okolních systémech úplná změna dat i v okolních systémech bez výpadku v okolních systémech

vydavatel dodává může ohrozit zdraví nebo život lze automatizovat snadná náprava vydavatel: jantarová

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N/E:P/S:P/AU:Y/RE:L/U:Amber

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

Zdroj uvádí zveřejnění informací o zranitelnosti CVE-2026-6735, kterou je XSS (Cross-Site Scripting) v endpoints stavu PHP-FPM.

Shrnutí generováno strojově za 0,0020 USD