CVE-2026-114405

WysokieCVSS 8.7

Opublikowano: 21/10/2026(UTC)Zaktualizowano: 22/10/2026(UTC)Przetłumaczono: 22/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

Podatność nieprawidłowej walidacji indeksu tablicy w Velneo vServer dotyczy wersji od 36.0 przed 36.6 oraz od 37.0 przed 37.2. Błąd może prowadzić do niebezpiecznego dostępu do pamięci poza zakresem tablicy.

Ocena ryzyka

Atakujący może wykorzystać nieprawidłową walidację indeksu do wywołania awarii lub potencjalnego wykonania kodu w kontekście serwera, zagrażając poufności i dostępności aplikacji.

Rekomendacja

Zaktualizuj Velneo vServer do wersji 36.6 lub 37.2 (lub nowszej) odpowiednio dla używanej gałęzi.

Inne podatności w Velneo vServer

CVE-2026-114462Średnie
W Velneo vServer występuje podatność nieprawidłowego rozwiązywania dowiązań przed dostępem do pliku (link following). Problem dotyczy wersji od 32.3 przed 36.6 oraz od 37.1 przed 37.2.

Oryginalny opis (angielski, źródło NVD)

Improper validation of array index vulnerability in Velneo vServer. This issue affects vServer: from 36.0 before 36.6 and from 37.0 before 37.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS