CVE-2026-102490

O que os dados públicos mostram

Status NVD

Analyzed

Última modificação

09 de out. de 2026

CVSS vector

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:X/V:C/RE:X/U:X

CWE

CWE-269

Adicionado ao KEV

02 de out. de 2026

Prazo CISA (agências federais EUA)

05 de out. de 2026

Ação exigida pela CISA

CISA: mitigar ou descontinuar o produto

CISA KEV

Zammad GmbH Zammad Improper Privilege Management Vulnerability

Probabilidade EPSS (FIRST)

EPSS

0,5%

Percentil

44,4%

FIRST

Snapshot 11 de out. de 2026

Como interpretar este registro

Sinal de prioridade máxima: a CISA cataloga este CVE como explorado.

O Virtual Arena AI não copia descrições de vulnerabilidades de vendors ou CNAs nesta página. Exibe campos factuais, contexto próprio de priorização e links para fontes oficiais.