Zpětná vazba k reportu

Autentizovanému lokálnímu útočníkovi je při zasílání SMB požadavků umožněno přistupovat do paměti po jejím uvolnění a provést tak DoS útok nebo potenciálně získat citlivé informace [1].

Zranitelnost se nachází v produktu:

• cURL; >=8.13.0, <8.19.0;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Více informací:

• CVE-2026-3805 na cve.org, NVD
• CWE-416: Use After Free na cwe.mitre.org

Zranitelnost byla veřejně oznámena 11. 3. 2026.

Autentizovanému vzdálenému útočníkovi je při použití mechanismu HTTP Negotiate umožněno posílat HTTP(S) požadavky jménem jiného autentizovaného uživatele [2].

Zranitelnost se nachází v produktu:

• cURL; >=7.10.6, <8.19.0;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Více informací:

• CVE-2026-1965 na cve.org, NVD
• CWE-305: Authentication Bypass by Primary Weakness na cwe.mitre.org

Zranitelnost byla veřejně oznámena 11. 3. 2026.

Neautentizovanému vzdálenému útočníkovi je za určitých okolností při zasílání HTTP(S) požadavků obsahujících přesměrování umožněno získat OAuth2 Bearer token, který byl původně určen pro server provádějící přesměrování. Ke zneužití zranitelnosti je nutné, aby měl útočník kontrolu nad serverem, na který se přesměrovává [3].

Zranitelnost se nachází v produktu:

• cURL; >=7.33.0, <8.19.0;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Více informací:

• CVE-2026-3783 na cve.org, NVD
• CWE-522: Insufficiently Protected Credentials na cwe.mitre.org

Zranitelnost byla veřejně oznámena 11. 3. 2026.

Autentizovanému vzdálenému útočníkovi je umožněno využívat HTTP proxy spojení jiného autentizovaného uživatele [4].

Zranitelnost se nachází v produktu:

• cURL; >=8.13.0, <8.19.0;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Více informací:

• CVE-2026-3784 na cve.org, NVD
• CWE-305: Authentication Bypass by Primary Weakness na cwe.mitre.org

Zranitelnost byla veřejně oznámena 11. 3. 2026.