CVE-2026-91843

Crítica9.8Publicada el 16 de septiembre de 2026

Un desbordamiento de pila durante el proceso de inicio de sesión no autenticado puede permitir a un atacante ejecutar código arbitrario de forma remota con privilegios de root.

Puntuación CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-121

La intrusión en los servidores de Gyazo pone en riesgo los datos de las cuentas y los enlaces privados a imágenes

Gyazo sufrió una intrusión que expuso 23,6M de cuentas y 490M de metadatos de imágenes con IP, OCR y enlaces privados.

18 sept 202622:448 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Artículos relacionados

La intrusión en los servidores de Gyazo pone en riesgo los datos de las cuentas y los enlaces privados a imágenes