CVE-2022-28880
MediumCVSS 4.3Summary
Wykryto podatność typu Denial-of-Service w produktach F-Secure Atlant oraz niektórych produktach WithSecure, która może prowadzić do awarii silnika skanującego podczas analizy zniekształconych plików PE32-bit. Atakujący może zdalnie wywołać ten błąd.
Risk Assessment
Podatność ta może prowadzić do niedostępności usług skanowania, co wpływa na bezpieczeństwo i ciągłość działania organizacji. Zdalny atakujący może wykorzystać tę lukę, aby zakłócić działanie systemów ochrony.
Recommendation
Zaleca się aktualizację produktów F-Secure Atlant oraz WithSecure do najnowszych wersji, które eliminują tę podatność. Należy również monitorować logi systemowe w celu wykrycia potencjalnych prób ataków.
Related vulnerabilities
- CVE-2026-42417Critical
Unauthenticated SQL Injection vulnerability in ARMember Premium versions up to 7.8. An attacker without authentication can manipulate database queries.
- CVE-2026-42415Critical
Unauthenticated SQL Injection vulnerability in Porto Theme - Functionality versions up to 3.9.3. An attacker can execute unauthorized database queries.
- CVE-2026-41555Critical
Unauthenticated SQL Injection vulnerability in Newsletter Subscription Form – User Subscriptions Form, Capture Email versions up to 1.5.9. An attacker can inject malicious SQL queries.
- CVE-2026-39797Critical
Unauthenticated PHP Object Injection vulnerability in GDPR Framework By Data443 versions up to 2.5.0. An attacker can inject malicious PHP objects, potentially leading to code execution.
- CVE-2026-39795Critical
Unauthenticated SQL Injection vulnerability in SendPress Newsletters versions up to 1.26.1.20. An attacker can perform unauthorized database operations.
- CVE-2026-39785Critical
Unauthenticated SQL Injection vulnerability in Gmedia Photo Gallery versions up to 1.25.1. An attacker can manipulate SQL queries without authentication.
- CVE-2026-39773Critical
Unauthenticated Privilege Escalation vulnerability in Doctreat Core versions up to 1.7.0. An attacker without authentication can gain elevated privileges.
- CVE-2026-39770Critical
Unauthenticated Arbitrary File Upload vulnerability in Doctreat versions up to 1.7.0. An attacker can upload malicious files without authentication.
- CVE-2026-39764Critical
Unauthenticated SQL Injection vulnerability in Radius Booking — Booking Calendar for Appointments & Services versions up to 1.0.19. An attacker can inject SQL queries.
- CVE-2026-39761Critical
Unauthenticated Privilege Escalation vulnerability in Meta Box AIO versions up to 3.7.1. An attacker without authentication can gain higher privileges.
Original NVD description (English source)
A Denial-of-Service vulnerability was discovered in the F-Secure Atlant and in certain WithSecure products while scanning fuzzed PE32-bit files it is possible that can crash the scanning engine. The exploit can be triggered remotely by an attacker.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS