Date: September 9, 2026 Revision Date Changes 1.0 September 9, 2026 Initial release 1.1 September 22, 2026 CSAF JSON file added The CVE-ID tracking this issue: CVE-2026-73458 CVSSv3.1 Base Score: 8.2 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H)...
Date: September 9, 2026 Revision Date Changes 1.0 September 9, 2026 Initial release 1.1 September 22, 2026 CSAF JSON file added Description On affected platforms running Arista EOS, under certain circumstances plaintext private keys (CVE-2026-73465)...
Date: September 9, 2026 Revision Date Changes 1.0 September 9, 2026 Initial release 1.1 September 22, 2026 CSAF JSON file added The CVE-ID tracking this issue: CVE-2026-19641 CVSSv3.1 Base Score: 5.3 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)...
Date: September 9, 2026 Revision Date Changes 1.0 September 9, 2026 Initial release 1.1 September 22, 2026 CSAF JSON file added The CVE-ID tracking this issue: CVE-2026-73451 CVSS:3.1 Base Score: 4.8 (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)...
Date: September 9, 2026 Revision Date Changes 1.0 September 9, 2026 Initial release 1.1 September 22, 2026 CSAF JSON file added Description All of the CVEs covered in this advisory apply to affected platforms running Arista EOS with 802.1X...
Date: September 9, 2026 Revision Date Changes 1.0 September 9, 2026 Initial release 1.1 September 22, 2026 CSAF JSON file added The CVE-ID tracking this issue: CVE-2026-73449 CVSSv3.1 Base Score: 5.9 (CVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:U/C:L/I:H/A:L)...
CVE-2026-75650 - Adobe Commerce, Adobe Commerce B2B, Magento Open Source
A termék egy sablonmotort használ külső forrásból befolyásolható bemenetek beillesztésére vagy feldolgozására, azonban nem semlegesíti megfelelően – vagy egyáltalán nem semlegesíti – azokat a speciális elemeket vagy szintaktikai elemeket, amelyeket a...
Cisco Secure Email Secure/Multipurpose Internet Mail Extensions Ciphertext Decryption Vulnerabilities
Multiple vulnerabilities in the Secure/Multipurpose Internet Mail Extensions (S/MIME) decryption functionality of Cisco Secure Email could allow an unauthenticated, remote attacker to recover plain text from encrypted email messages. These...
A termék egy erőforrást, például egy mutatót, objektumot vagy változót egy típus használatával allokál ki vagy inicializál, de később az erőforráshoz az eredeti típussal nem kompatibilissel fér hozzá.
A termék bemenetet kap egy előző komponensből, de a kód szintaxisát nem semlegesíti, vagy helytelenül semlegesíti, mielőtt a bemenetet egy végrehajtható erőforrásba – például könyvtárba, konfigurációs fájlba vagy sablonba – beillesztené.