CVE-2026-49310

WysokieCVSS 8.6

Opublikowano: 09/09/2026(UTC)Zaktualizowano: 09/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Podatność w kontroli uprawnień w module powiadomień o zdarzeniach. Udane wykorzystanie może wpłynąć na poufność usług.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do poufnych informacji lub usług, co narusza poufność danych.

Rekomendacja

Zastosuj poprawki dostarczone przez producenta systemu operacyjnego lub urządzenia.

Inne podatności w Event notification module

Zobacz wszystkie

CVE-2026-49311Średnie
Podatność związana z kontrolą uprawnień w module powiadomień o zdarzeniach. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność usługi.
CVE-2026-34851Niskie
W module powiadomień o zdarzeniach wykryto podatność typu race condition. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność systemu.

Oryginalny opis (angielski, źródło NVD)

Permission control vulnerability in the event notification module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS