Report
CVE-2026-40965 Kritisch

Cloud Foundry UAA – Unbeabsichtigte Offenlegung von EC-Private-Keys

Kennzahlen

CVSS-Basiswert
10.0
EPSS
0.04%
Veröffentlicht
Aktualisiert
Quelle
NVD

Beschreibung

Cloud Foundry UAA in den Versionen v76.12.0 bis v78.12.0 enthält eine Schwachstelle, durch die elliptische Kurve (EC) Private Keys unbeabsichtigt offengelegt werden können. Angreifer, die Zugriff auf die exponierten Keys erhalten, könnten diese zur Kompromittierung der Authentifizierungsinfrastruktur missbrauchen. CVSS-Basiswert: 10 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Quellen und Referenzen

Zurück zu allen Reports

Feed folgen, kostenlos

Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.

RSS-Feed öffnen Zustellung anfragen

Über diesen Report

  • Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
  • Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
  • NIS2/CRA-relevante Produkte im DACH-Markt.