CVE-2026-19359 in gvip

تنبؤ

بحسب VulDB Data Team • 08/08/2026

تم اكتشاف ثغرة في nxp-auto-goldvip gvip حتى 1.4.0. الثغرة الأمنية متواجدة في الدالة SitewiseCustomFunction من العنصر Lambda Function Handler. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. الهجوم يمكن أن يتم عن بُعد. حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 1.15.0. يوصى بترقية العنصر المتأثر.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-387213
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19359
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19359
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19359/