CVE-2026-23654

Опубликовано: 10 мар. 2026

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

Dependency on vulnerable third-party component in GitHub Repo: zero-shot-scfoundation allows an unauthorized attacker to execute code over a network.

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-23654
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microsoft:zero-shot-scfoundation:*:*:*:*:*:*:*:*

Версия до 0.1.1 (исключая)

EPSS

Процентиль: 57%

0.00933

Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2026-23654

CVSS3: 8.8

msrc

5 месяцев назад

GitHub: Zero Shot SCFoundation Remote Code Execution Vulnerability

GHSA-fcc9-vxqp-5m7p

CVSS3: 8.8

github

5 месяцев назад

Dependency on vulnerable third-party component in GitHub Repo: zero-shot-scfoundation allows an unauthorized attacker to execute code over a network.

BDU:2026-03053

CVSS3: 8.8

fstec

5 месяцев назад

Уязвимость программного обеспечения Zero Shot scFoundation, связанная с наличием уязвимости в заимствованном компоненте, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 57%

0.00933

Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo