CVE-2026-91788: Zranitelnost úniku informací ve Foxit PDF Reader

Hodnocení závažnosti

4.7 CVSS 3.1 Foxit

útok z místního přístupu útok vyžaduje přípravu bez přihlášení nutný zásah uživatele

dopad plný únik dat beze změny dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

23. 9. 2026

Zranitelnost úniku informací ve Foxit PDF Reader

V aplikaci Foxit PDF Reader byla identifikována zranitelnost CVE-2026-91788 týkající se chybějící autorizace v activeDocs, která umožňuje vzdáleným útočníkům získat citlivé informace. Podle Zero Day Initiative vyžaduje zneužití interakci uživatele, který musí otevřít škodlivý soubor nebo navštívit podvodnou stránku, přičemž chyba obdržela skóre CVSS 4.7.

EPSS 0.00 CVSS 4.7 CVE-2026-91788 Foxit US

tg: zranitelnost

23. 9. · zachyceno 24. 9. 00:01 · Zero Day Initiative · ZDI-26-720: Foxit PDF Reader activeDocs Missing Authorization Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD