poslední zpráva · zachyceno
SPOJENO AI EPSS 0.02
Kritická zranitelnost v AnyDesk pro Linux s PoC kódem (CVE-2026-109390)
Pro zranitelnost CVE-2026-109390 v aplikaci AnyDesk pro Linux před verzí 8.0.3 je dostupný veřejný koncept zneužití (PoC). Tato kritická chyba typu heap buffer overflow s CVSS 9,8 umožňuje neautentizovanému vzdálenému útočníkovi spustit libovolný kód jako root bez nutnosti schválení ovládání plochy obětí.
AnyDesk FI IT
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-109390 | 9.8 3.1 · mitre | – | 0.02 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.8.
Jak se o tom psalo 2
-
· zachyceno · NCSC-FI FI
Kritická zranitelnost v AnyDesk umožňuje vzdálené spuštění kódu
Podle NCSC-FI obsahuje AnyDesk před verzí 8.0.3 kritickou zranitelnost přetečení vyrovnávací paměti na haldě se skóre CVSS 9.8. Neautentizovaný vzdálený útočník může bez souhlasu oběti spustit libovolný kód jako root kvůli chybějící validaci délky dat v obsluze paketů režimu 5.
-
· CSIRT Itálie (ACN) IT
AnyDesk: zveřejněn exploit pro zranitelnost CVE-2026-109390
Podle CSIRT Itálie byl zveřejněn funkční koncept (PoC) pro dříve opravenou zranitelnost CVE-2026-109390 v aplikaci AnyDesk pro systém Linux. Vzdálenému neautentizovanému útočníkovi může chyba umožnit spuštění libovolného kódu se zvýšenými oprávněními.
originál: AnyDesk: disponibile PoC pubblico per la CVE-2026-109390
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0022 USD.