CVE-2007-4473
WysokieStreszczenie
Serwer Gesytec Easylon OPC w wersjach przed 2.3.44 nieprawidłowo waliduje uchwyty serwera, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślony ruch sieciowy do interfejsu OLE for Process Control (OPC). Problem ten może być związany z operacjami zwalniania pamięci na dowolnych adresach pamięci oraz operacjami odczytu i zapisu na dowolnych adresach pamięci przez określone funkcje.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa oraz przestoju w działaniu systemu. Organizacje mogą być narażone na utratę danych oraz zakłócenia w świadczeniu usług.
Rekomendacja
Zaleca się aktualizację serwera Gesytec Easylon OPC do wersji 2.3.44 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto monitorować ruch sieciowy i stosować odpowiednie zabezpieczenia, aby zminimalizować ryzyko ataków.
Powiązane podatności
- CVE-2026-87827Krytyczne
Niektóre urządzenia DVR firmy KGUARD z podatnym oprogramowaniem układowym udostępniają usługę wykonywania poleceń systemowych na wszystkich interfejsach sieciowych bez wymaganego uwierzytelnienia. Zdalny, nieuwierzytelniony atakujący może wykonać dowolne polecenia systemowe, co może doprowadzić do całkowitego przejęcia urządzenia. Podatność była wykorzystywana przez botnety Mirai_ptea i Mirai_aurora do rozprzestrzeniania złośliwego oprogramowania i ataków DDoS.
- CVE-2026-85978Krytyczne
Podatność na zdalne wykonanie kodu bez uwierzytelnienia w konsoli Policy Manager platformy Akana API Platform. Rozbieżność w normalizacji ścieżek między filtrem uwierzytelniającym a dyspozytorem serwletów umożliwia obejście uwierzytelnienia i dostęp do punktu końcowego, który wykonuje kod skryptowy dostarczony przez atakującego bez piaskownicy, co prowadzi do wykonania dowolnego kodu.
- CVE-2026-79696Krytyczne
Podatność na wstrzyknięcie kodu w komponencie adk web w Google Cloud Agent Development Kit (ADK) dla Pythona w wersjach od 2.0.0 do 2.6.0, w środowiskach Python (OSS), Cloud Run i GKE, gdzie zainstalowany jest pytest. Zdalny, nieuwierzytelniony atakujący może wykonać dowolny kod za pomocą spreparowanego odtworzenia sesji testowej.
- CVE-2026-16272Krytyczne
Podatność polegająca na użyciu mniej zaufanego źródła w module WHMCS dla PayTR Virtual Pos iFrame API (v9x) umożliwia wykorzystanie zaufanych identyfikatorów. Problem dotyczy wersji od v9.0.0 przed v9.0.3.
- CVE-2026-21102Krytyczne
Podatność use-after-free w komponencie DualDAR przed poprawką SMR Sep-2026 Release 1 pozwala lokalnym uprzywilejowanym atakującym na wykonanie dowolnego kodu z uprawnieniami roota.
- CVE-2026-21096Krytyczne
Podatność przepełnienia bufora na stercie w dekoderze JPEG biblioteki libimagecodec.quram.so przed poprawką SMR Sep-2026 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu.
- CVE-2026-21095Krytyczne
Podatność przepełnienia bufora na stercie w dekoderze DNG biblioteki libimagecodec.quram.so przed poprawką SMR Sep-2026 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu.
- CVE-2026-53939Krytyczne
W bibliotece cjose w wersjach 0.6.1 do 0.6.2.5, gdy szyfrowanie JWE używa algorytmów AES-CBC-HMAC (A128CBC-HS256, A192CBC-HS384, A256CBC-HS512) z dowolnym algorytmem zarządzania kluczami generującym nowy klucz szyfrowania treści (CEK), ten klucz jest wypełniony zerami zamiast być losowy. Powoduje to, że JWE jest szyfrowany i uwierzytelniany pod stałym, publicznie znanym kluczem, co pozwala każdemu posiadaczowi JWE na odzyskanie tekstu jawnego i fałszowanie lub modyfikację treści. Poprawka w wersji 0.6.2.6 generuje CEK za pomocą RAND_bytes.
- CVE-2026-53581Krytyczne
OPNsense to platforma zapory sieciowej oparta na FreeBSD. Przed wersją 26.1.9 opnsense/core i 26.4_20 BE/opnsense/core, podatność na przechodzenie po ścieżce w module konfiguracji NTP pozwala atakującemu nadpisać dowolne pliki w systemie jako użytkownik root. Manipulując parametrem portu szeregowego GPS lub PPS, atakujący z dostępem do konfiguracji NTP może wyjść poza zamierzony katalog i zapisać dane w dowolnym pliku.
- CVE-2026-85982Krytyczne
Łącznik Auth0 AD/LDAP jest podatny na trwały Cross-Site Scripting (XSS) z powodu nieprawidłowego kodowania HTML danych w wynikach wyszukiwania i treści dzienników aktualizacji wyświetlanych w panelu administracyjnym. Uwierzytelniony użytkownik z uprawnieniami do modyfikacji atrybutów katalogu lub lokalny użytkownik o niskich uprawnieniach na hoście może wstrzyknąć skrypt, który wykona się w przeglądarce administratora.
Oryginalny opis (angielski, źródło NVD)
Gesytec Easylon OPC Server before 2.3.44 does not properly validate server handles, which allows remote attackers to execute arbitrary code or cause a denial of service via unspecified network traffic to the OLE for Process Control (OPC) interface, probably related to free operations on arbitrary memory addresses through certain Remove functions, and read and write operations on arbitrary memory addresses through certain Set, Read, and Write functions.