CVE-2026-85082
highPriorität · verfolgen · 0EPSS 0.002 · 8. Perzentilgrimoire priorityP2 · Scheduled
Exploitable?
—
no known exploitation
Likely / severe?
0.19% (8th) EPSS
CVSS 8.5 · high
Who says so?
— sources
EPSS · bewertet 2026-10-27
Root Browser Classic 3.3.0 passes the path of a selected SQLite database to an operating-system shell without safely separating the filename from the command.
01
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
8.5
010
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5.9–8.5
v4.08.5highCVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · help@fluidattacks.com
v4.05.9mediumCVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)
02
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
03
betroffene Produkte
Betroffene Produkte und Versionsbereiche.
Keine betroffenen Produkte erfasst.
04
quellen
Welche Quellen diesen Datensatz belegen und wann.
05
Referenzen (2) nvd
Externe Belege — Patches, Meldungen, Analysen.
scry
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan