Spätná väzba k reportu

Autentizovanému lokálnemu útočníkovi je pri zasielaní SMB požiadaviek umožnené pristupovať do pamäte po jej uvoľnení a vykonať tak DoS útok alebo potenciálne získať citlivé informácie [1].

Zraniteľnosť sa nachádza v produkte:

• cURL; >=8.13.0, <8.19.0;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2026-3805 na cve.org, NVD
• CWE-416: Use After Free na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 11. 3. 2026.

Autentizovanému vzdialenému útočníkovi je pri použití mechanizmu HTTP Negotiate umožnené posielať HTTP(S) požiadavky v mene iného autentizovaného používateľa [2].

Zraniteľnosť sa nachádza v produkte:

• cURL; >=7.10.6, <8.19.0;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Viac informácií:

• CVE-2026-1965 na cve.org, NVD
• CWE-305: Authentication Bypass by Primary Weakness na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 11. 3. 2026.

Neautentizovanému vzdialenému útočníkovi je za určitých okolností pri zasielaní HTTP(S) požiadaviek obsahujúcich presmerovanie umožnené získať OAuth2 Bearer token, ktorý bol pôvodne určený pre server vykonávajúci presmerovanie. Pre zneužitie zraniteľnosti je potrebné, aby mal útočník kontrolu nad serverom, na ktorý sa presmerováva [3].

Zraniteľnosť sa nachádza v produkte:

• cURL; >=7.33.0, <8.19.0;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Viac informácií:

• CVE-2026-3783 na cve.org, NVD
• CWE-522: Insufficiently Protected Credentials na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 11. 3. 2026.

Autentizovanému vzdialenému útočníkovi je umožnené využívať HTTP proxy spojenia iného autentizovaného používateľa [4].

Zraniteľnosť sa nachádza v produkte:

• cURL; >=8.13.0, <8.19.0;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Viac informácií:

• CVE-2026-3784 na cve.org, NVD
• CWE-305: Authentication Bypass by Primary Weakness na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 11. 3. 2026.