CVE-2026-20746mediumCWE-401

CVE-2026-20746: falha de média gravidade em PingDirectory

PingDirectory copying of virtual attributes leads to memory exhaustion

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar PingDirectory

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.3epss 0.3%
Virtual attribute handling in Ping Identity PingDirectory in affected versions allows only authorized users to exhaust java memory heap when recent login history is enabled and copying virtual attributes that reference ds-privilege-name values.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:N/VA:L/SC:H/SI:H/SA:H/S:P/AU:Y/R:U/RE:M/U:Amber
Produtos afetados
Ping Identity · PingDirectory
CVEs relacionadas — PingDirectory

No mesmo produto, das mais perigosas para as menos.

CVE-2023-36496HIGHDelegated Admin Virtual Attribute Provider Privilege EscalationEPSS 0.5%