CVE-2002-1796
WysokieStreszczenie
EZloader w ChaiVM dla drukarek HP Color LaserJet 4500, 4550 oraz HP LaserJet 4100 i 8150 nie weryfikuje poprawnie podpisów JAR dla nowych usług, co umożliwia lokalnym użytkownikom ładowanie nieautoryzowanych usług Chai.
Ocena ryzyka
Podatność ta może prowadzić do uruchomienia złośliwego oprogramowania lub nieautoryzowanych usług, co zagraża integralności systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która poprawia weryfikację podpisów JAR oraz ograniczenie dostępu do lokalnych użytkowników, którzy mogą wprowadzać zmiany w usługach.
Powiązane podatności
- CVE-2026-79687Krytyczne
Dell PowerStore SDNAS zawiera podatność braku uwierzytelnienia dla krytycznej funkcji. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę, prowadząc do dostępu do systemu plików.
- CVE-2026-18931Krytyczne
Podatność użycia twardo zakodowanych poświadczeń w oprogramowaniu Talassoft Industrial Management Software. Umożliwia ona odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji od V.4 przed V.16.
- CVE-2026-78012Krytyczne
Problem w stosie NetStaX EtherNet/IP przed wersją v5.6.1 może pozwolić na przekroczenie bufora odbiorczego po stronie aplikacji przez duże żądanie klasy 3, bez generowania błędu lub ostrzeżenia. Może to prowadzić do uszkodzenia pamięci, awarii urządzenia lub potencjalnego zdalnego ataku.
- CVE-2026-9621Krytyczne
Problem bezpieczeństwa polegający na odmowie usługi w RSLinx Classic. Nieprawidłowe obsłużenie uszkodzonego pakietu CIP może spowodować awarię usługi RSLinx Classic, wymagającą jej ponownego uruchomienia.
- CVE-2026-18808Krytyczne
Podatność polegająca na niewłaściwej kontroli generowania kodu (wstrzykiwanie kodu) w KIO (Klemsan Internet Objects). Umożliwia wstrzyknięcie kodu. Problem dotyczy wersji przed v1.9.
- CVE-2026-18210Krytyczne
Podatność polegająca na niewłaściwej neutralizacji specjalnych elementów w poleceniu SQL (wstrzykiwanie SQL) w Products's Store firmy TRtek. Umożliwia wstrzyknięcie SQL. Problem dotyczy wersji przed 030631b2.
- CVE-2026-84149Krytyczne
Podatność w systemie ERP spowodowana ujawnieniem informacji o repozytorium poprzez publicznie dostępny katalog .git. Nieuwierzytelniony atakujący może uzyskać metadane repozytorium i powiązane pliki, co może umożliwić rekonstrukcję kodu źródłowego aplikacji.
- CVE-2026-84148Krytyczne
Podatność w systemie ERP spowodowana niewłaściwą kontrolą uwierzytelniania i autoryzacji w punkcie końcowym API. Nieuwierzytelniony atakujący może manipulować parametrami, co prowadzi do ujawnienia wrażliwych informacji innych użytkowników.
- CVE-2026-84147Krytyczne
Podatność w systemie ERP spowodowana niewłaściwą kontrolą uwierzytelniania i nieodpowiednią walidacją typów plików w punkcie końcowym API. Nieuwierzytelniony atakujący może przesyłać dowolne pliki do katalogu dostępnego z sieci, co może umożliwić wykonanie dowolnego kodu i naruszenie systemu.
- CVE-2026-84121Krytyczne
Podatność umożliwiająca ucieczkę z piaskownicy z powodu użycia po zwolnieniu (use-after-free) w komponencie DOM: Security. Luka została naprawiona w przeglądarce Firefox 155 oraz w wersjach ESR 115.40, 140.15 i 153.2.
Oryginalny opis (angielski, źródło NVD)
ChaiVM EZloader for HP color LaserJet 4500 and 4550 and HP LaserJet 4100 and 8150 does not properly verify JAR signatures for new services, which allows local users to load unauthorized Chai services.