WATCH

Dowiedz się, kiedy nowa CVE może dotyczyć używanego przez Ciebie oprogramowania

Po publikacji CVE każdy dostawca wysyła wiadomość do wszystkich. Oko ogranicza ten strumień do wersji oprogramowania popartych aktualnymi dowodami inwentaryzacyjnymi. Milczy przy nieznanej wersji, oznacza dopasowanie jako potencjalne i zachowuje dowody potrzebne do decyzji o ukierunkowanej weryfikacji.

Przeczytaj dokumentację Poznaj pozostałych trzech

Widok ostrzeżenia.

Dlaczego ostrzeżenie pasuje do jednego z waszych zasobów: odczytana wersja, miejsce odczytu i siła dopasowania. Weryfikację uruchamiasz stąd.

PotentialHighCISA KEVBackport risk

CVE-2026-3817 in OpenSSL 3.0.11

api.demo.acme.ioFirst seen 6 hours ago

This has not been tested yet. We matched an observed software version against an advisory. A focused verification determines whether the documented issue is exploitable here.

Why we think this applies

Component observed: OpenSSL 3.0.11
Identified as: pkg:generic/openssl@3.0.11
Match basis: The version we read falls inside a range the advisory describes as affected.
Last observed: 6 hours ago

The distribution may have patched this without changing the version string, so the banner alone cannot settle it.