CVE-2020-0790
WysokieStreszczenie
W systemie występuje lokalna podatność na podniesienie uprawnień, związana z obsługą określonych wywołań przez splwow64.exe. Atakujący, który skutecznie wykorzysta tę podatność, może podnieść swoje uprawnienia z niskich do średnich na zaatakowanym systemie.
Ocena ryzyka
Choć ta podatność sama w sobie nie umożliwia wykonania dowolnego kodu, może być wykorzystana w połączeniu z inną podatnością, co stwarza ryzyko uruchomienia złośliwego kodu z wyższymi uprawnieniami.
Rekomendacja
Zaleca się zastosowanie aktualizacji zabezpieczeń, która zapewnia prawidłowe obsługiwanie wywołań przez splwow64.exe, aby zminimalizować ryzyko związane z tą podatnością.
Powiązane podatności
- CVE-2026-86102Krytyczne
Podatność na wstrzykiwanie poleceń systemu operacyjnego w wewnętrznym serwisie API punktów dostępowych WatchGuard AP. Atakujący z dostępem sieciowym do AP może wykonać dowolne polecenia powłoki na systemie operacyjnym.
- CVE-2026-101894Krytyczne
Pakiet decompress dla Node.js przed wersjami 10.2.2 i 11.1.4 (oraz nieutrzymywany pakiet decompress do 4.2.1) ma podatność na obejście kontroli ścieżek przez łańcuchy dowiązań symbolicznych. Specjalnie spreparowane archiwum może pozwolić na zapis/odczyt plików poza katalogiem docelowym, a nadpisanie skryptów startowych lub konfiguracji może prowadzić do zdalnego wykonania kodu.
- CVE-2026-101891Krytyczne
Podatność na nieprawidłową kontrolę dostępu w wewnętrznym serwisie API punktów dostępowych WatchGuard. Nieuwierzytelniony atakujący z dostępem sieciowym do AP może uzyskać ważną sesję API.
- CVE-2026-101081Krytyczne
W D-Link DI-8400 w wersji 16.07 odkryto podatność na przepełnienie bufora oparte na stosie w funkcji menu_nat_more_asp pliku menu_nat_more.asp (komponent Web Administration Service). Manipulacja argumentem opt umożliwia zdalny atak. Exploit jest publiczny.
- CVE-2026-88804Krytyczne
W SUSE Rancher (wersje 2.15 przed 2.15.2, 2.14 przed 2.14.6, 2.13 przed 2.13.10, 2.12 przed 2.12.14, 2.11 przed 2.11.18) nieuwierzytelniona aktualizacja publicznych ustawień UI może być wykorzystana przez zdalnych atakujących do przeprowadzenia ataku typu stored cross-site scripting (XSS) w interfejsie Rancher.
- CVE-2026-12342Krytyczne
Podatność w IdentityIQ (wszystkie wersje) umożliwia nieuwierzytelnionemu użytkownikowi zdalne wykonanie kodu na serwerze IdentityIQ z powodu nieprawidłowej walidacji danych wejściowych w treści żądań do API usług internetowych.
- CVE-2026-101077Krytyczne
W Netcore NR289-GE w wersji 1.4.5102 odkryto brak uwierzytelnienia w funkcji process_request komponentu boa_temp Handler. Atak może być przeprowadzony zdalnie. Exploit jest publiczny, a producent nie odpowiedział na zgłoszenie.
- CVE-2026-101076Krytyczne
W Netcore NR289-GE w wersji 1.4.5102 odkryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji system pliku /set_ntp_server_ip.cgi (komponent CGI Handler). Manipulacja argumentem ntp_ip umożliwia zdalne wykonanie poleceń. Exploit jest publiczny, producent nie odpowiedział.
- CVE-2026-101075Krytyczne
W Netcore NR289-GE w wersji 1.4.5102 odkryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji system pliku /location_time.cgi (komponent Location Time Handler). Manipulacja argumentem mac umożliwia zdalne wykonanie poleceń. Exploit jest publiczny, producent nie odpowiedział.
- CVE-2026-101074Krytyczne
W Netcore NR289-GE w wersji 1.4.5102 odkryto podatność na przepełnienie bufora oparte na stosie w funkcji password-check pliku /bin/boa (komponent Authentication). Manipulacja argumentem Username umożliwia zdalny atak. Exploit jest publiczny, producent nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
<p>A local elevation of privilege vulnerability exists in how splwow64.exe handles certain calls. An attacker who successfully exploited the vulnerability could elevate privileges on an affected system from low-integrity to medium-integrity.</p> <p>This vulnerability by itself does not allow arbitrary code execution; however, it could allow arbitrary code to be run if the attacker uses it in combination with another vulnerability (such as a remote code execution vulnerability or another elevation of privilege vulnerability) that is capable of leveraging the elevated privileges when code execution is attempted.</p> <p>The security update addresses the vulnerability by ensuring splwow64.exe properly handles these calls..</p>
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS