CVE-2026-16552

mediumrejectedPriorität · verfolgen · 0DEEU

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

— EPSS

CVSS 6.3 · medium

Is it mine?

2 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · cert_bund

Rejected reason: The reported issue is invalid, as it requires root privileges to reproduce, and it is out of scope of the threat model of the affected component.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.3mediumCVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:Hsecondary · ENISA EU

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

Keine CWE-Zuordnung erfasst.

betroffene Produkte (2)

Betroffene Produkte und Versionsbereiche.

Open Source systemd tmpfiles <commit b9ef5951f8f9e156479494fdb9ca6274cb3d3c53alle Versionencert_bundDE
Open Source systemd≤ tmpfiles <commit b9ef5951f8f9e156479494fdb9ca6274cb3d3c53cert_bundDE

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-2479systemd-tmpfiles: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Manipulation von DatenDeutsch2026-07-22csaf · cert_bundDE
Ein lokaler Angreifer kann eine Schwachstelle in systemd ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund NVD CVE.org

veröffentlicht 2026-07-22geändert 2026-07-23

Referenzen (4) cnnvd

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan