CVE-2003-1055
WysokieStreszczenie
Przepełnienie bufora w bibliotece nss_ldap.so.1 dla systemów Sun Solaris 8 i 9 może umożliwić lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długą nazwę hosta w zapytaniu LDAP.
Ocena ryzyka
Ryzyko związane z tą podatnością polega na możliwości uzyskania pełnych uprawnień przez lokalnych użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację biblioteki nss_ldap.so.1 do najnowszej wersji, aby zniwelować ryzyko przepełnienia bufora oraz ograniczenie dostępu do systemu dla nieautoryzowanych użytkowników.
Powiązane podatności
- CVE-2026-84834Krytyczne
Podatność PHP Object Injection w wtyczce JobSearch w wersjach do 3.2.0, która może być wykorzystana bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania dowolnego kodu.
- CVE-2026-84814Krytyczne
Podatność eskalacji uprawnień w wtyczce Bricksforge w wersjach do 3.1.8.8, która pozwala użytkownikowi z rolą subskrybenta na podniesienie swoich uprawnień.
- CVE-2026-84813Krytyczne
Podatność SQL Injection w wtyczce GeoDirectory w wersjach do 2.8.174, która może być wykorzystana bez uwierzytelnienia. Atakujący może wstrzyknąć zapytania SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych.
- CVE-2026-84768Krytyczne
Podatność SQL Injection w wtyczce VikAppointments Services Booking Calendar w wersjach do 1.2.20, która może być wykorzystana bez uwierzytelnienia. Atakujący może wstrzyknąć zapytania SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych.
- CVE-2026-84753Krytyczne
Podatność PHP Object Injection w wtyczce Mail Mint w wersjach do 1.31.0, która może być wykorzystana bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania dowolnego kodu.
- CVE-2026-84238Krytyczne
Podatność Broken Access Control w wtyczce YITH Request a Quote for WooCommerce Premium w wersjach przed 4.46.0, która może być wykorzystana bez uwierzytelnienia. Atakujący może uzyskać dostęp do funkcji, do których nie powinien mieć uprawnień.
- CVE-2026-85216Krytyczne
MISP zawiera podatność polegającą na obejściu uwierzytelniania w komponentach LDAP i LinOTP z powodu niewystarczającej walidacji danych uwierzytelniających. Atakujący, znając adres e-mail użytkownika katalogowego, może wysłać puste hasło, które w przypadku serwera LDAP akceptującego nieuwierzytelnione wiązania może zostać zaakceptowane. Ponadto w komponencie LinOTP puste hasło mogło być sprawdzane względem lokalnego hasła MISP, a konta provisionowane przez LDAP mogły być tworzone z pustym hasłem lokalnym.
- CVE-2026-85183Krytyczne
Taipy konfiguruje swój serwer socket.io z wildcard CORS origin i włączoną flagą poświadczeń, co pozwala dowolnej stronie internetowej na nawiązywanie poświadczonych połączeń WebSocket z aplikacjami ofiar. Atakujący mogą otwierać sesje socket.io z dowolnych domen i wywoływać modyfikacje zmiennych stanu oraz wywołania zwrotne akcji bez ochrony CSRF.
- CVE-2026-85181Krytyczne
CAT używa Java String.hashCode jako jedynej kontroli integralności dla ciasteczek sesji bez kluczowania po stronie serwera, co pozwala atakującym na fałszowanie poprawnych sum kontrolnych offline. Atakujący mogą ustawić nagłówek x-forwarded-for, aby ominąć walidację powiązania IP i tworzyć sesje administratora z pełnym dostępem do konfiguracji.
- CVE-2026-85109Krytyczne
Podatność w Tenda HG10 300001138 dotyczy funkcji formLogin w pliku /boaform/formLogin komponentu Boa Web Server. Manipulacja argumentem Username może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the nss_ldap.so.1 library for Sun Solaris 8 and 9 may allow local users to gain root access via a long hostname in an LDAP lookup.