CVE-2026-18794highCWE-1288

CVE-2026-18794: falha de alta gravidade em CalcProgrammer1 OpenRGB

OpenRGB: insufficient input data checks lead to Denial-of-Service, memory overread and overwrite

Publicada em

Seguir esta CVE+ Monitorar OpenRGB+ Monitorar openrgb

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 0.4%
The OpenRGB network protocol allows attackers to cause memory exhaustion and out-of-bounds memory reads and writes by passing inconsistent data.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
Produtos afetados
CalcProgrammer1 · OpenRGB
CVEs relacionadas — CalcProgrammer1 OpenRGB

No mesmo produto, das mais perigosas para as menos.

CVE-2026-59683CRITICALOpenRGB: local and remote system compromise via arbitrary file write using attacker controlled stringsEPSS 0.6%CVE-2026-59682HIGHArbitrary file overwrite and deletion local and remote in OpenRGBEPSS 0.5%