CVE-2026-14459
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu pardus-software firmy TUBITAK BILGEM umożliwia wstrzykiwanie argumentów do poleceń. Problem występuje w wersjach do 1.0.4 włącznie, a został naprawiony w wersji 1.0.5.
Ocena ryzyka
Atakujący może wstrzyknąć dodatkowe argumenty do poleceń wykonywanych przez system, co może prowadzić do nieautoryzowanego wykonania kodu lub eskalacji uprawnień.
Rekomendacja
Należy niezwłocznie zaktualizować pardus-software do wersji 1.0.5 lub nowszej.
Inne podatności w pardus-software
Zobacz wszystkie- CVE-2026-7863Wysokie
Podatność typu OS Command Injection w oprogramowaniu Pardus Software firmy TUBITAK BILGEM. Występuje nieprawidłowa neutralizacja znaków specjalnych używanych w poleceniach systemu operacyjnego. Problem dotyczy wersji przed 1.0.5.
- CVE-2026-8303Wysokie
Podatność polegająca na nieprawidłowym przypisaniu uprawnień w oprogramowaniu Pardus-software firmy TUBITAK BILGEM. Umożliwia ona podniesienie uprawnień przez atakującego. Problem dotyczy wersji przed 1.0.5.
- CVE-2026-14460Wysokie
Brak autoryzacji w oprogramowaniu pardus-software od TUBITAK BILGEM umożliwia wstrzyknięcie argumentów. Podatność dotyczy wersji 1.0.4 i wcześniejszych, przed wydaniem wersji 1.0.5.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of argument delimiters in a command ('argument injection') vulnerability in TUBITAK BILGEM Software Technologies Research Institute pardus-software allows Argument Injection. This issue affects pardus-software: from <= 1.0.4 before 1.0.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS