CVE-2026-100139
WysokieCVSS 7.5Streszczenie
CAI Content Credentials zawiera podatność typu niekontrolowane zużycie zasobów, która może prowadzić do odmowy usługi aplikacji. Atakujący może wyczerpać zasoby systemowe, powodując niedostępność aplikacji. Wykorzystanie nie wymaga interakcji użytkownika.
Ocena ryzyka
Atakujący może doprowadzić do niedostępności aplikacji CAI Content Credentials, co zakłóci działanie organizacji. Brak wymogu interakcji użytkownika zwiększa ryzyko łatwego wykorzystania.
Rekomendacja
Zaktualizuj CAI Content Credentials do najnowszej wersji zawierającej poprawkę. Wdroż monitoring zużycia zasobów i limity, aby ograniczyć skutki potencjalnego ataku DoS.
Inne podatności w CAI Content Credentials
Zobacz wszystkie- CVE-2026-95634Wysokie
CAI Content Credentials jest podatny na podatność Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień. Wykorzystanie tej podatności nie wymaga interakcji użytkownika, a zakres (scope) jest zmieniony.
- CVE-2026-95633Wysokie
CAI Content Credentials jest podatny na podatność nieprawidłowej weryfikacji podpisu kryptograficznego, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego dostępu do zapisu. Wykorzystanie nie wymaga interakcji użytkownika.
- CVE-2026-95632Wysokie
CAI Content Credentials jest podatny na podatność nieprawidłowej weryfikacji podpisu kryptograficznego, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego dostępu do zapisu. Wykorzystanie nie wymaga interakcji użytkownika.
- CVE-2026-106627Wysokie
CAI Content Credentials zawiera podatność typu niekontrolowane zużycie zasobów, która może prowadzić do odmowy usługi aplikacji. Atakujący może wyczerpać zasoby systemowe, powodując niedostępność aplikacji. Wykorzystanie nie wymaga interakcji użytkownika.
- CVE-2026-105902Wysokie
CAI Content Credentials zawiera podatność typu niekontrolowane zużycie zasobów, która może prowadzić do odmowy usługi aplikacji. Atakujący może wyczerpać zasoby systemowe, powodując niedostępność aplikacji. Wykorzystanie nie wymaga interakcji użytkownika.
- CVE-2026-104345Wysokie
CAI Content Credentials zawiera podatność typu nieprawidłowa walidacja danych wejściowych, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może obejść zabezpieczenia i uzyskać nieautoryzowany dostęp do zapisu. Wykorzystanie nie wymaga interakcji użytkownika.
- CVE-2026-103297Wysokie
CAI Content Credentials zawiera podatność typu nieprawidłowa weryfikacja podpisu kryptograficznego, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może obejść zabezpieczenia i uzyskać nieautoryzowany dostęp do zapisu. Wykorzystanie nie wymaga interakcji użytkownika.
- CVE-2026-103296Wysokie
CAI Content Credentials zawiera podatność typu nieprawidłowa weryfikacja podpisu kryptograficznego, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może obejść zabezpieczenia i uzyskać nieautoryzowany dostęp do zapisu. Wykorzystanie nie wymaga interakcji użytkownika.
- CVE-2026-100138Wysokie
CAI Content Credentials zawiera podatność typu niekontrolowane zużycie zasobów, która może prowadzić do odmowy usługi aplikacji. Atakujący może wyczerpać zasoby systemowe, powodując niedostępność aplikacji. Wykorzystanie nie wymaga interakcji użytkownika.
- CVE-2026-100137Wysokie
CAI Content Credentials zawiera podatność typu niekontrolowane zużycie zasobów, która może prowadzić do odmowy usługi aplikacji. Atakujący może wyczerpać zasoby systemowe, powodując niedostępność aplikacji. Wykorzystanie nie wymaga interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
CAI Content Credentials is affected by an Uncontrolled Resource Consumption vulnerability that could lead to application denial-of-service. An attacker could exploit this vulnerability to exhaust system resources, resulting in an application denial-of-service condition. Exploitation of this issue does not require user interaction.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS