Към съдържанието

CVE-2026-12855: Insyde Software InsydeH2O, невалидиран вход

8.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Unvalidated memory boundary could result in arbitrary code execution. The vulnerability exists in the code developed specifically for HP projects.

Засегнати продукти

  • Insyde Software InsydeH2O: See in the Solution

Вид слабост

История

  • 9 септември 2026 Публикувано

Други уязвимости в Insyde Software InsydeH2O

Първоизточници

CVE-2026-12855: Insyde Software InsydeH2O, невалидиран вход | freedomonline.bg