Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-23935

Опубликовано: 18 авг. 2026
Источник: nvd
CVSS3: 4.9
EPSS Низкий

Описание

A Zabbix administrator is able to read out of bounds memory by utilizing a flaw in script item/preprocessing (JavaScript) HttpRequest logic, leading to potential confidentiality loss.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*
Версия от 7.0.0 (включая) до 7.0.28 (исключая)
cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*
Версия от 7.4.0 (включая) до 7.4.12 (исключая)

EPSS

Процентиль: 44%
0.00508
Низкий

4.9 Medium

CVSS3

Дефекты

CWE-125

Связанные уязвимости

CVSS3: 4.9
ubuntu
3 месяца назад

A Zabbix administrator is able to read out of bounds memory by utilizing a flaw in script item/preprocessing (JavaScript) HttpRequest logic, leading to potential confidentiality loss.

CVSS3: 4.9
debian
3 месяца назад

A Zabbix administrator is able to read out of bounds memory by utilizi ...

CVSS3: 4.9
github
3 месяца назад

A Zabbix administrator is able to read out of bounds memory by utilizing a flaw in script item/preprocessing (JavaScript) HttpRequest logic, leading to potential confidentiality loss.

CVSS3: 6.5
altlinux
4 месяца назад

ALT-PU-2026-15153: package `zabbix` update to version 7.0.28-alt0.p10.1

CVSS3: 6.5
altlinux
4 месяца назад

ALT-PU-2026-15148: package `zabbix` update to version 7.0.28-alt0.p11.1

EPSS

Процентиль: 44%
0.00508
Низкий

4.9 Medium

CVSS3

Дефекты

CWE-125