CVE-2026-56711

Alta7.0Pubblicata il 9 settembre 2026

Le versioni di VLC media player dalla 3.0.0 alla 3.0.23 contengono una vulnerabilità di memory safety raggiungibile durante l'elaborazione di contenuti multimediali appositamente predisposti. Lo sfruttamento richiede l'interazione dell'utente e può causare la terminazione dell'applicazione o l'esecuzione di codice con i privilegi del processo VLC.

Punteggio CVSS7.0 / 10CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-190, CWE-787

Una falla sfruttata in Cisco ISE scatena un’ondata di attacchi contro canali software affidabili

CVE-2026-76460 in Cisco ISE è sfruttata attivamente. Analisi dei rischi per Orkes Conductor, libheif, Discourse e plugin AI.

21 set 202618:438 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Articoli correlati

Una falla sfruttata in Cisco ISE scatena un’ondata di attacchi contro canali software affidabili