CVE-2026-11765

NiskieCVSS 3.3

Opublikowano: 11/09/2026(UTC)Zaktualizowano: 11/09/2026(UTC)Przetłumaczono: 11/09/2026(UTC)NVD NIST

Streszczenie

Podatność polegająca na niewłaściwej neutralizacji separatorów argumentów w poleceniu (argument injection) w oprogramowaniu Pardus Pen firmy TUBITAK BILGEM Software Technologies Research Institute. Problem dotyczy wersji Pardus Pen przed 4.2.1.

Ocena ryzyka

Możliwość wstrzyknięcia argumentów do polecenia może pozwolić atakującemu na wykonanie nieautoryzowanych operacji lub manipulację zachowaniem aplikacji. Ryzyko dotyczy systemów z podatną wersją Pardus Pen.

Rekomendacja

Zaktualizuj Pardus Pen do wersji 4.2.1 lub nowszej, która zawiera poprawkę. Do czasu aktualizacji unikaj przetwarzania niezaufanych danych wejściowych przez podatne funkcje.

Inne podatności w Pardus Pen

CVE-2026-12386Niskie
Podatność w Pardus Pen (TUBITAK BILGEM) polega na nieprawidłowym zakończeniu null, co może prowadzić do przepełnienia bufora. Problem dotyczy wersji <=4.1.5 przed 4.2.1.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of argument delimiters in a command ('argument injection') vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus Pen allows Argument Injection. This issue affects Pardus Pen: before 4.2.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS