CVE-2026-110669
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W cemtan sar2html 4.0.0 wykryto podatność bezpieczeństwa w funkcjach deleteHost, deleteRange i deleteAll w pliku sar2html.py. Manipulacja prowadzi do braku uwierzytelniania, a atak można przeprowadzić zdalnie.
Ocena ryzyka
Zdalny atakujący może wywołać funkcje usuwania bez uwierzytelnienia, co może prowadzić do utraty danych lub zakłócenia działania usługi.
Rekomendacja
Należy ograniczyć dostęp sieciowy do aplikacji sar2html oraz monitorować projekt w oczekiwaniu na poprawkę, ponieważ zgłoszony problem nie został jeszcze rozwiązany.
Inne podatności w sar2html
Zobacz wszystkie- CVE-2026-110670Wysokie
W narzędziu sar2html w wersji 4.0.0 wykryto podatność typu SQL injection w funkcji updateDb w pliku sar2html.py, w komponencie przetwarzania archiwów. Manipulacja argumentem s2host pozwala na wstrzyknięcie kodu SQL. Atak można przeprowadzić zdalnie.
- CVE-2026-110668Wysokie
W narzędziu cemtan sar2html w wersji 4.0.0 funkcja index w pliku sar2html.py nie zabezpiecza argumentu sort, co prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a publicznie dostępny exploit może być wykorzystywany w atakach. Projekt został poinformowany o problemie, ale nie odpowiedział.
- CVE-2026-110667Wysokie
W cemtan sar2html 4.0.0 odkryto lukę bezpieczeństwa. Podatność dotyczy nieznanej funkcjonalności pliku sar2html.py. Manipulacja argumentem SECRET_KEY prowadzi do użycia zakodowanych na stałe poświadczeń. Atak można przeprowadzić zdalnie. Projekt został poinformowany o problemie wcześnie poprzez zgłoszenie, ale nie odpowiedział.
- CVE-2026-110666Średnie
Zidentyfikowano lukę w cemtan sar2html 4.0.0. Dotyczy funkcji updateDb w pliku sar2html.py komponentu File Upload. Manipulacja prowadzi do path traversal. Zdalne wykorzystanie ataku jest możliwe. Projekt został poinformowany o problemie wcześnie poprzez zgłoszenie, ale nie odpowiedział jeszcze.
- CVE-2026-18719Średnie
Podatność w sar2html 4.0.0 dotyczy nieznanej części pliku sar2html.py w komponencie Search. Manipulacja argumentem Search prowadzi do SQL injection. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in cemtan sar2html 4.0.0. This affects the function deleteHost/deleteRange/deleteAll of the file sar2html.py. Such manipulation leads to missing authentication. The attack may be performed from remote. The exploit has been disclosed publicly and may be used. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS