CVE-2026-115646
KrytyczneCVSS 9.8Streszczenie
Podatność polegająca na częściowym porównywaniu ciągów znaków w produkcie HiRDB. Problem dotyczy serwera HiRDB w wersjach 10 (od 10-00 przed 10-12-01) oraz 9 (od 09-50-06 do 09-66-22), a także wersji z dodatkowymi funkcjami.
Ocena ryzyka
Nieprawidłowe porównywanie ciągów może prowadzić do błędnej walidacji danych wejściowych i potencjalnego obejścia mechanizmów bezpieczeństwa bazy danych.
Rekomendacja
Zaktualizuj HiRDB Server do wersji 10-12-01 lub nowszej (dla wersji 10) oraz do najnowszej poprawionej wersji dla linii 9.
Inne podatności w HiRDB
Zobacz wszystkie- CVE-2026-82122Krytyczne
Podatność przepełnienia bufora na stosie (stack-based buffer overflow) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może prowadzić do uszkodzenia stosu.
- CVE-2026-82120Krytyczne
Podatność przepełnienia bufora w stercie (heap-based buffer overflow) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może prowadzić do uszkodzenia pamięci sterty.
- CVE-2026-82119Krytyczne
Podatność wstrzyknięcia poleceń systemu operacyjnego (OS command injection) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może pozwolić na wykonanie dowolnych poleceń w systemie.
- CVE-2026-82118Krytyczne
Podatność przepełnienia bufora na stosie (stack-based buffer overflow) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może prowadzić do uszkodzenia stosu.
- CVE-2026-82117Krytyczne
Podatność polegająca na obejściu uwierzytelniania poprzez podszywanie się (authentication bypass by spoofing) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może pozwolić na uzyskanie nieautoryzowanego dostępu.
- CVE-2026-82116Krytyczne
Podatność polegająca na braku uwierzytelniania dla krytycznej funkcji (missing authentication for critical function) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może pozwolić na dostęp do krytycznych funkcji bez uwierzytelnienia.
- CVE-2026-82121Wysokie
Błąd walidacji pochodzenia (Origin Validation Error) w HiRDB. Problem dotyczy serwera HiRDB w wersjach 10 (od 10-00 przed 10-12-01) oraz 9 i 9(32), w tym wariantów z dodatkowymi funkcjami.
Oryginalny opis (angielski, źródło NVD)
Partial String Comparison Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-50-06 through 09-66-22; HiRDB Server with Additional Function Version 9: from 09-50-/F through 09-66/V; HiRDB Server Version 9(32): from 09-50-06 through 09-66-22; HiRDB Server with Additional Function Version 9(32): from 09-50-/F through 09-66-/V.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS