CVE-2026-14460

WysokieCVSS 8.8

Opublikowano: 03/07/2026(UTC)Zaktualizowano: 06/07/2026(UTC)Przetłumaczono: 07/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Brak autoryzacji w oprogramowaniu pardus-software od TUBITAK BILGEM umożliwia wstrzyknięcie argumentów. Podatność dotyczy wersji 1.0.4 i wcześniejszych, przed wydaniem wersji 1.0.5.

Ocena ryzyka

Atakujący może wykorzystać brak autoryzacji do wykonania nieautoryzowanych operacji na systemie, co może prowadzić do eskalacji uprawnień lub naruszenia integralności danych.

Rekomendacja

Należy niezwłocznie zaktualizować pardus-software do wersji 1.0.5 lub nowszej, która zawiera poprawkę usuwającą podatność.

Inne podatności w pardus-software

CVE-2026-14459Wysokie
Podatność w oprogramowaniu pardus-software firmy TUBITAK BILGEM umożliwia wstrzykiwanie argumentów do poleceń. Problem występuje w wersjach do 1.0.4 włącznie, a został naprawiony w wersji 1.0.5.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in TUBITAK BILGEM Software Technologies Research Institute pardus-software allows Argument Injection. This issue affects pardus-software: from <= 1.0.4 before 1.0.5.