CVE-2026-92210: Chyba SSRF v komponentě nxhtd softwaru NoMachine

Hodnocení závažnosti

7.2 CVSS 3.0 zdi

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad únik části dat dílčí změna dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

16. 9. 2026 · zachyceno 17. 9. 2026 02:00

Chyba SSRF v komponentě nxhtd softwaru NoMachine

Podle Zero Day Initiative obsahuje NoMachine zranitelnost typu Server-Side Request Forgery evidovanou jako CVE-2026-92210. Vzdálený neautentizovaný útočník může iniciovat libovolné požadavky ze strany serveru a získat citlivé informace, přičemž chyba obdržela skóre CVSS 7.2.

EPSS 0.00 CVSS 7.2 CVE-2026-92210 NoMachine US

tg: zranitelnost

16. 9. 2026 · zachyceno 17. 9. 2026 02:00 · Zero Day Initiative · ZDI-26-712: NoMachine nxhtd Server-Side Request Forgery Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD