CVE-2026-14460
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w oprogramowaniu pardus-software od TUBITAK BILGEM umożliwia wstrzyknięcie argumentów. Podatność dotyczy wersji 1.0.4 i wcześniejszych, przed wydaniem wersji 1.0.5.
Ocena ryzyka
Atakujący może wykorzystać brak autoryzacji do wykonania nieautoryzowanych operacji na systemie, co może prowadzić do eskalacji uprawnień lub naruszenia integralności danych.
Rekomendacja
Należy niezwłocznie zaktualizować pardus-software do wersji 1.0.5 lub nowszej, która zawiera poprawkę usuwającą podatność.
Inne podatności w pardus-software
Zobacz wszystkie- CVE-2026-7863Wysokie
Podatność typu OS Command Injection w oprogramowaniu Pardus Software firmy TUBITAK BILGEM. Występuje nieprawidłowa neutralizacja znaków specjalnych używanych w poleceniach systemu operacyjnego. Problem dotyczy wersji przed 1.0.5.
- CVE-2026-8303Wysokie
Podatność polegająca na nieprawidłowym przypisaniu uprawnień w oprogramowaniu Pardus-software firmy TUBITAK BILGEM. Umożliwia ona podniesienie uprawnień przez atakującego. Problem dotyczy wersji przed 1.0.5.
- CVE-2026-14459Wysokie
Podatność w oprogramowaniu pardus-software firmy TUBITAK BILGEM umożliwia wstrzykiwanie argumentów do poleceń. Problem występuje w wersjach do 1.0.4 włącznie, a został naprawiony w wersji 1.0.5.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in TUBITAK BILGEM Software Technologies Research Institute pardus-software allows Argument Injection. This issue affects pardus-software: from <= 1.0.4 before 1.0.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS