CVE-2026-39938

🟠 Łataj w tym tygodniu

Nieautoryzowane LFI w Cacti umożliwia dostęp do plików systemowych.

CVSS
9.8
EPSS
0.4%
Exploit
none
Vendor
cacti
Opis źródłowy (NVD)

Cacti is an open source performance and fault management framework. Versions 1.2.30 and prior have unauthenticated LFI through graph_theme and rrdtool IPC serialization hardening. This issue has been resolved in version 1.2.31.

lfi Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.4%
Opublikowano (NVD)2026-06-24 23:16:40 UTC
Ostatnia modyfikacja (NVD)2026-06-26 05:16:26 UTC
Referencje