CVE-2026-95511

highrejectedPriorität · verfolgen · 33EPSS 0.001 · 2. PerzentilDEUS
grimoire priorityP2 · Scheduled
Exploitable?
—
no known exploitation
Likely / severe?
0.12% (2nd) EPSS
CVSS 8.2 · high
Is it mine?
10 products
Prüfe deine Angriffsfläche
Who says so?
1 sources
cert_bund

EPSS · bewertet 2026-09-22

Rejected reason: Not a vulnerability. Creating a serial queue that overwrites cups-files.conf requires membership in SystemGroups (lpadmin), which is an opt-in cupsd admin role granted by a superuser. No privilege boundary is crossed.

01

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.2
010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.18.2highCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:Hprimary · secalert@redhat.com USAusnutzbarkeit 1.5 · Auswirkung 6
02

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

Keine CWE-Zuordnung erfasst.

03

betroffene Produkte (10)

Betroffene Produkte und Versionsbereiche.

04

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

  • WID-SEC-W-2026-3497CUPS: Schwachstelle ermöglicht PrivilegieneskalationDeutsch2026-09-21csaf · cert_bundDE

    Ein lokaler Angreifer kann eine Schwachstelle in CUPS, wie es z.B. in Red Hat Enterprise Linux und Fedora Linux verwendet wird, ausnutzen, um seine Privilegien zu erhöhen.

05

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bundNVDCVE.org
veröffentlicht 2026-09-22geändert 2026-09-22
06

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Keine Referenzen erfasst.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan