CVE-2026-6429

mediumPriorität · verfolgen · 0EPSS 0.005 · 44. PerzentilDEEUFRRUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.52% (44th) EPSS

CVSS 5.3 · medium

Is it mine?

191 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

When asked to both use a `.netrc` file for credentials and to follow HTTP redirects, libcurl could leak the password used for the first host to the followed-to host under certain circumstances.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.3mediumAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:Nsecondary · FSTEC (BDU) RU

v3.15.3mediumCVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:Nsecondary · ENISA EU

v3.15.3mediumCVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:NsecondaryAusnutzbarkeit 1.6 · Auswirkung 3.6

v3.14.9mediumCVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-200USCWE-200US

betroffene Produkte (191)

Betroffene Produkte und Versionsbereiche.

Oracle Linuxalle Versionencert_bundDEcpe:/o:oracle:linux:-
RESF Rocky Linuxalle Versionencert_bundDEcpe:/o:resf:rocky_linux:-
Red Hat Enterprise Linuxalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:-
Splunk Splunk Enterprise< 10.0.9cert_bundDE
Splunk Splunk Enterprise< 10.2.6cert_bundDE
Splunk Splunk Enterprise< 10.4.2cert_bundDE
Splunk Splunk Enterprise< 9.4.14cert_bundDE
Splunk Splunk Splunk Enterprise <10.0.9< 10.0.9cert_bundDE
Splunk Splunk Splunk Enterprise <10.2.6< 10.2.6cert_bundDE
Splunk Splunk Splunk Enterprise <10.4.2< 10.4.2cert_bundDE
Splunk Splunk Splunk Enterprise <9.4.14< 9.4.14cert_bundDE
curl curl≤ 7.53.0 ≤7.53.0enisa_euvdEU
curl curl≤ 7.42.0 ≤7.42.0enisa_euvdEU
curl curl≤ 7.63.0 ≤7.63.0enisa_euvdEU
curl curl≤ 7.21.1 ≤7.21.1enisa_euvdEU
curl curl≤ 7.19.7 ≤7.19.7enisa_euvdEU
curl curl≤ 7.76.0 ≤7.76.0enisa_euvdEU
curl curl≤ 7.70.0 ≤7.70.0enisa_euvdEU
curl curl≤ 7.49.1 ≤7.49.1enisa_euvdEU
curl curl≤ 8.9.1 ≤8.9.1enisa_euvdEU

20 von 191 angezeigt

Advisories (6)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-1307cURL: Mehrere SchwachstellenDeutsch2026-04-28csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen oder Daten zu manipulieren.
WID-SEC-W-2026-2929Splunk Splunk Enterprise: Mehrere SchwachstellenDeutsch2026-08-19csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, SQL-Injection-, serverseitige Request-Forgery- und Cross-Site-Scripting-Angriffe durchzuführen, sensible Informationen offenzulegen oder zu manipulieren, Denial-of-Service-Zustände auszulösen oder andere, nicht näher spezifizierte Angriffe durchzuführen.
CERTFR-2026-AVI-1351Multiples vulnérabilités dans Oracle MySQLFrançais2026-10-21vendor · certfrFR
CERTFR-2026-AVI-1385Multiples vulnérabilités dans les produits VMwareFrançais2026-10-26vendor · certfrFR
CERTFR-2026-AVI-1390Multiples vulnérabilités dans Tenable Network MonitorFrançais2026-10-27vendor · certfrFR
CURL-CVE-2026-6429netrc credential leak with reused proxy connection2026-04-29vendor · osvUS
When asked to both use a `.netrc` file for credentials and to follow HTTP redirects, libcurl could leak the password used for the first host to the followed-to host under certain circumstances.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund certfr osv NVD CVE.org MITRE

veröffentlicht 2026-05-13geändert 2026-06-17

Referenzen (8)

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/curl/curl/releasesPatchcnnvd
https://nvd.nist.gov/vuln/detail/CVE-2026-6429 cnnvd
https://curl.se/docs/CVE-2026-6429.html enisa_euvd
https://curl.se/docs/CVE-2026-6429.json enisa_euvd
https://hackerone.com/reports/3677759 enisa_euvd
https://curl.se/docs/CVE-2026-6429.htmlPatchVendor Advisorynvd
https://curl.se/docs/CVE-2026-6429.jsonProductnvd
https://hackerone.com/reports/3677759ExploitIssue TrackingThird Party Advisorynvd

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan