Katalog CVE
CVE-2026-26142
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko1.91%
Percentyl 78 - wyżej niż 78% wszystkich znanych CVE
Streszczenie
Deserializacja niezaufanych danych w Nuance PowerScribe pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem PowerScribe, co zagraża poufności i integralności danych medycznych.
Rekomendacja
Należy zastosować aktualizację zabezpieczeń od producenta oraz wdrożyć mechanizmy walidacji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Deserialization of untrusted data in Nuance PowerScribe allows an unauthorized attacker to execute code over a network.