Katalog CVE
CVE-2026-26142
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko1.91%
Percentyl 78 - wyżej niż 78% wszystkich znanych CVE
Streszczenie
Deserializacja niezaufanych danych w Nuance PowerScribe pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem PowerScribe, co zagraża poufności i integralności danych medycznych.
Rekomendacja
Należy zastosować aktualizację zabezpieczeń od producenta oraz wdrożyć mechanizmy walidacji danych wejściowych.
Inne podatności w Nuance PowerScribe
Oryginalny opis (angielski, źródło NVD)
Deserialization of untrusted data in Nuance PowerScribe allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS