CVE-2026-0136
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W Modemie występuje możliwe odczytanie danych poza dozwolonym zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnego odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Organizacja może być narażona na zdalne ataki, które mogą prowadzić do przerwy w dostępności usług. Wykorzystanie tej podatności nie wymaga interakcji ze strony użytkownika.
Rekomendacja
Zaleca się przeprowadzenie aktualizacji oprogramowania Modem w celu załatania tej podatności oraz monitorowanie systemów pod kątem potencjalnych ataków.
Inne podatności w Modem
Zobacz wszystkie- CVE-2026-66085Średnie
W modemie występuje możliwość ujawnienia informacji z powodu braku filtrowania danych wrażliwych w zrzutach awaryjnych (crash dumps). Może to prowadzić do lokalnego ujawnienia informacji bez konieczności posiadania dodatkowych uprawnień.
- CVE-2026-20543Średnie
W komponencie Modem występuje możliwość ujawnienia informacji z powodu błędu logicznego. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20541Średnie
W komponencie Modem występuje możliwość odczytu poza dozwolony obszar pamięci z powodu braku sprawdzenia uprawnień. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20540Średnie
W komponencie Modem występuje możliwość odczytu poza dozwolony obszar pamięci z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20539Średnie
W module Modem występuje możliwość odczytu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
- CVE-2026-20538Średnie
W module Modem występuje możliwość odczytu poza zakresem z powodu braku sprawdzenia uprawnień. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
- CVE-2026-20534Średnie
W module Modem występuje możliwość odczytu poza zakresem z powodu nieprawidłowego sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
- CVE-2026-20527Średnie
W komponencie Modem występuje możliwość awarii systemu z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.
- CVE-2026-20526Wysokie
W komponencie Modem występuje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej eskalacji uprawnień, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania wymagana jest interakcja użytkownika, ale nie są potrzebne dodatkowe uprawnienia.
- CVE-2026-20525Średnie
W komponencie Modem występuje możliwość awarii systemu z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In Modem, there is a possible out of bounds read due to a missing bounds check. This could lead to remote denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS