Veille CVE

‹ Retour à la liste

CVE-2026-23934

6.5 Moyenne

Publiée le 18/08/2026 à 15:17 · Modifiée le 23/09/2026 à 16:30 · Analysée par le NVD · Source : security@zabbix.com

Description

An authenticated user is able to cause disproportionate CPU load on the Frontend webserver by sending specifically crafted requests to the Frontend validate.api.exists action, leading to potential denial of service.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 5.1 Moyenne security@zabbix.com CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 6.5 Moyenne nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Faiblesses (CWE)

Références

Ailleurs