CVE-2026-105422
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Narzędzie pardus-boot-repair (TÜBİTAK BİLGEM) ma podatność typu Path Traversal wynikającą z niewłaściwego ograniczenia ścieżki do katalogu. Podatność dotyczy wersji od 1.0.9 przed 1.1.0.
Ocena ryzyka
Osoba atakująca może uzyskać dostęp do plików poza dozwolonym katalogiem, co może prowadzić do ujawnienia lub modyfikacji danych systemowych.
Rekomendacja
Zaktualizuj pardus-boot-repair do wersji 1.1.0 lub nowszej.
Inne podatności w pardus-boot-repair
Zobacz wszystkie- CVE-2026-8301Wysokie
Podatność typu OS Command Injection w narzędziu Pardus Boot Repair firmy TUBITAK BILGEM. Występuje nieprawidłowa neutralizacja znaków specjalnych używanych w poleceniach systemu operacyjnego. Problem dotyczy wersji przed 1.0.8.
- CVE-2026-92080Średnie
Narzędzie pardus-boot-repair (TÜBİTAK BİLGEM) ma podatność typu Path Traversal wynikającą z niewłaściwego ograniczenia ścieżki do katalogu. Podatność dotyczy wersji od 1.0.8 przed 1.1.0.
- CVE-2026-19702Wysokie
W Pardus Boot Repair (produkt TÜBİTAK BİLGEM) występuje podatność na wstrzykiwanie poleceń systemu operacyjnego (OS command injection) z powodu niewłaściwej neutralizacji specjalnych elementów. Dotyczy wersji od 1.0.7 przed 1.0.8.
Oryginalny opis (angielski, źródło NVD)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute pardus-boot-repair allows Path Traversal. This issue affects pardus-boot-repair: from 1.0.9 before 1.1.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS