CVE-2026-94054: Zranitelnosti v poštovním serveru Exim

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-94054

EPSS < 0.01 EPSS k 4. 11. 2026

Hodnocení závažnosti

7.0 CVSS 3.1 mitre

útok odkudkoli z internetu útok vyžaduje přípravu bez přihlášení bez zásahu uživatele

dopad únik části dat úplná změna dat částečný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:L

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

21. 9. 2026 11:04

Zranitelnosti v poštovním serveru Exim

V poštovním serveru Exim byly zjištěny dvě zranitelnosti s vysokou závažností. Útočník by jejich zneužitím mohl získat přístup k citlivým informacím, neoprávněně upravit data či kód nebo narušit dostupnost zasaženého systému.

EPSS < 0.01 CVE-2026-94054 CVE-2026-94056 Exim IT

tg: zranitelnost

21. 9. 2026 11:04 · CSIRT Itálie (ACN) · Rilevate vulnerabilità in Exim

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

21. 9. 2026 · zachyceno 04:00

Poštovní server Exim opravuje několik zranitelností

V poštovním serveru Exim bylo odhaleno několik zranitelností týkajících se protokolu Proxy Protocol, TLS a zpracování SMTP zpráv. Chyby včetně nejzávažnějšího zápisu mimo vyhrazenou paměť (CVE-2026-94054) či 'SMTP smuggling' (CVE-2026-94057) jsou opraveny ve verzi Exim 4.100.1. Zranitelnosti vyžadují specifickou konfiguraci nebo pozici útočníka.

EPSS < 0.01 CVSS 7.5 CVE-2026-94054 CVE-2026-94055 CVE-2026-94056 CVE-2026-94057 Exim FI

tg: zranitelnost

21. 9. 2026 · zachyceno 04:00 · NCSC-FI · Exim — Multiple Mail Server Vulnerabilities

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD