cveboard Feed RSS

CVE-2026-108291

Crítica

itthinx Affiliates

Tradução automática pendente; exibindo o original em inglês.

  • itthinx Affiliates
  • Crítica
  • CVSS 9.8
  • EPSS 0,46%
  • Versão corrigida informada

O que fazer

Versão corrigida informada

Texto simples

Produtos afetados

ProdutoAfetadasCorrigido em
itthinx AffiliatesApenas no registro CVE7.1.0

O registro CVE lista 1 faixa que esta página não consegue informar com exatidão.

Notas e sinais

Exploração
Sem exploração conhecida
Gravidade
Crítica, CVSS 9.8 (v3.1, pontuado por Patchstack)
EPSS
0,46% de chance de exploração nos próximos 30 dias (EPSS do FIRST, em 24 de out. de 2026)
Pontos de decisão SSVC da CISA
Exploração: nenhuma. Automatizável: sim. Impacto técnico: total. Em 15 de out. de 2026.
Fraqueza
CWE-502: Deserialization of Untrusted Data
Fabricante
itthinx, Affiliates

Linha do tempo

  1. Listada como crítica pelo cve.now. Versões afetadas e corrigidas vêm do registro CVE, quando for publicado.

Fontes