CVE-2023-35691
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Istnieje możliwość odczytu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnego odmowy usługi, wymagając uprawnień do wykonania systemowego.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego ataku, który może zakłócić działanie systemu, co stwarza ryzyko dla dostępności usług w organizacji.
Rekomendacja
Zaleca się wdrożenie poprawek oraz monitorowanie systemów w celu wykrycia potencjalnych prób wykorzystania tej podatności.
Inne podatności w System
Zobacz wszystkie- CVE-2026-22909Wysokie
Niektóre funkcje systemowe mogą być wywoływane bez odpowiedniej autoryzacji, co pozwala atakującym na uruchamianie, zatrzymywanie lub usuwanie zainstalowanych aplikacji, potencjalnie zakłócając działanie systemu.
- CVE-2026-9651Średnie
Podatność CWE-732 (nieprawidłowe przypisanie uprawnień do krytycznego zasobu) umożliwia nieautoryzowane ujawnienie skrótów haseł. Atakujący z lokalnym dostępem uprzywilejowanym może odczytać nieprawidłowo chronione pliki systemowe, co prowadzi do potencjalnego przejęcia kont.
- CVE-2026-49190Wysokie
System nie ocenia poprawnie uprawnień instrukcji dla wielu wewnętrznych kodów operacji (opcodes), co umożliwia nieautoryzowane instalacje aplikacji lub wykonanie poleceń.
Oryginalny opis (angielski, źródło NVD)
there is a possible out of bounds read due to a missing bounds check. This could lead to remote denial of service with System execution privileges needed. User interaction is not needed for exploitation.