CVE-2026-0826: stato di sfruttamento e disponibilità della patch

CVE-2026-0826 · EPSS 24%

In certain scenarios when the admin has enabled Interactive Connectivity Establishment (ICE), a buffer overflow could enable remote code execution on Poly Voice products on the Linux platform.

CVE-2026-0826 viene sfruttato?

• Non è nel catalogo CISA KEV.
• EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 24%.
• Codice di exploit pubblico: integrato in uno strumento pubblico.

Quali prodotti e versioni sono interessati?

Nessun elenco di pacchetti interessati registrato qui.

Esiste una patch?

Nessun identificativo di patch registrato qui.

Cosa ha pubblicato PlainSec su CVE-2026-0826

PlainSec non ha pubblicato storie su questo CVE.

Fonti primarie

• NVD record
• Metasploit: exploit/linux/misc/poly_unauth_rce_cve_2026_0826

Cosa questa scheda non dice

• Nessun punteggio CVSS da NVD.
• Nessun dato sui pacchetti interessati.
• Nessun identificativo di patch.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-08-11.