CVE-2012-4684
WysokieStreszczenie
Funkcjonalność alertów w bitcoind i Bitcoin-Qt przed wersją 0.7.0 obsługuje różne reprezentacje znakowe tych samych danych podpisu, ale polega na hashu tego podpisu. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie zasobów) za pomocą ważnego zmodyfikowanego podpisu dla krążącego alertu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wywołania odmowy usługi, co prowadzi do nadmiernego zużycia zasobów systemowych. Może to wpłynąć na dostępność usług związanych z Bitcoinem w organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 0.7.0 lub nowszej, aby usunąć tę podatność. Dodatkowo warto monitorować i ograniczać nieautoryzowane alerty w systemie.
Powiązane podatności
- CVE-2026-86106Krytyczne
Nieuwierzytelniony atakujący z dostępem sieciowym do prywatnego łącza HA może wywołać wrażliwe funkcje rówieżników HA bez weryfikacji. Może to prowadzić do podniesienia uprawnień i wykonania poleceń na urządzeniach Edge z włączonym HA.
- CVE-2026-73453Krytyczne
Nieuwierzytelniony klient P4Runtime może uzyskać zdalne wykonanie kodu na platformach Arista EOS z włączonym P4Runtime (domyślnie wyłączony). Wykorzystanie złośliwego pakietu podczas inicjacji sesji P4Runtime pozwala na pełną kontrolę administracyjną nad przełącznikiem.
- CVE-2026-81642Krytyczne
W NLnet Labs Unbound do wersji 1.26.0 włącznie znaleziono podatność w walidatorze DNSSEC, która umożliwia atak DoS i potencjalne zdalne wykonanie kodu przez przetwarzanie DNSKEY. Specjalnie spreparowany DNSKEY z wskaźnikiem kompresji właściciela może przepełnić bufor.
- CVE-2026-27565Krytyczne
Nieuwierzytelniony zdalny atakujący może przesłać złośliwy plik IODD, który umieszcza i wykonuje skrypt powłoki z uprawnieniami roota. Skrypt pozostaje aktywny nawet po ponownym uruchomieniu.
- CVE-2026-27546Krytyczne
Nieuwierzytelniony zdalny atakujący może wykorzystać obejście uwierzytelniania w funkcji _account_log, aby zalogować się jako administrator, nawet gdy konta są poprawnie skonfigurowane.
- CVE-2026-73447Krytyczne
Uwierzytelniony atakujący z uprzywilejowanym dostępem może wykorzystać usługę gNSI Certz na produktach Arista EOS, aby eskalować uprawnienia i wykonywać dowolne polecenia systemowe z uprawnieniami roota. Usługa Bootz również jest dotknięta.
- CVE-2026-14349Krytyczne
Wtyczka TrueBooker – Appointment Booking and Scheduler System dla WordPressa w wersjach do 1.2.3 włącznie jest podatna na obejście autoryzacji. Wynika to z braku weryfikacji, czy użytkownik jest uprawniony do wykonania danej akcji. Umożliwia to nieuwierzytelnionym atakującym zmianę adresu e-mail dowolnych kont, w tym administratorów, co może posłużyć do zresetowania hasła i przejęcia konta.
- CVE-2026-12793Krytyczne
Wtyczka JetFormBuilder — Dynamic Blocks Form Builder dla WordPressa w wersjach do 3.6.2 włącznie jest podatna na eskalację uprawnień. Wynika to z braku walidacji, czy przesłany identyfikator formularza należy do formularza JetFormBuilder, przed przetworzeniem treści wskazanego wpisu jako schematu formularza i wykonaniem serwerowego callbacku Advanced Validation. Umożliwia to nieuwierzytelnionym atakującym utworzenie nowego konta o uprawnieniach administratora.
- CVE-2026-15640Krytyczne
W pewnych warunkach prawidłowa odpowiedź SAML IdP może zostać wykorzystana do podszycia się pod innego użytkownika Secret Server. Podatność dotyczy mechanizmu uwierzytelniania SAML.
- CVE-2026-15639Krytyczne
Atakujący może spreparować złośliwy link, który — jeśli zostanie użyty przez legalnego użytkownika — może spowodować uruchomienie w przeglądarce użytkownika kodu JavaScript dostarczonego przez atakującego. Podatność dotyczy mechanizmu przetwarzania linków.
Oryginalny opis (angielski, źródło NVD)
The alert functionality in bitcoind and Bitcoin-Qt before 0.7.0 supports different character representations of the same signature data, but relies on a hash of this signature, which allows remote attackers to cause a denial of service (resource consumption) via a valid modified signature for a circulating alert.