CVE-2026-81576 in CodeMeter Runtimeinformação

Sumário

de VulDB • 27/08/2026

Se configurado como servidor, o CodeMeter Runtime antes das versões 8.41a e 9.10 emite handles por conexão e depende de um SID criptograficamente fraco como único autenticador. Um atacante pode realizar brute-force no SID, recuperar o número do handle de outra sessão e ler informações de licença pertencentes a outro handle.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

Wibu

Reservar

27/08/2026

Divulgação

27/08/2026

Moderação

aceite

Entrada

VDB-396126

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!