CVE-2026-14544
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
W HPLIP (HP Linux Imaging and Printing Software) znaleziono lukę wynikającą z niekompletnej poprawki dla CVE-2026-8631. Podatność ta, spowodowana przepełnieniem liczby całkowitej w ścieżce przetwarzania hpcups, może pozwolić zdalnemu atakującemu na eskalację uprawnień lub zdalne wykonanie kodu.
Ocena ryzyka
Organizacja narażona jest na ryzyko przejęcia kontroli nad systemem przez zdalnego atakującego, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub dalszego ataku na infrastrukturę.
Rekomendacja
Należy natychmiast zaktualizować HPLIP do najnowszej wersji zawierającej pełną poprawkę. Jeśli aktualizacja nie jest możliwa, ogranicz dostęp do usług drukowania tylko do zaufanych hostów.
Inne podatności w HPLIP
Zobacz wszystkie- CVE-2026-91106Krytyczne
HP zidentyfikował i naprawił wiele zgłoszonych zewnętrznie podatności w HPLIP. Podatności mogą umożliwić zdalne wykonanie kodu, eskalację uprawnień, denial of service, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.
- CVE-2026-91105Krytyczne
HP zidentyfikowało i naprawiło wiele zgłoszonych z zewnątrz podatności w HPLIP. Ustalenia dotyczą kilku komponentów oprogramowania i w określonych warunkach mogą potencjalnie umożliwić zdalne wykonanie kodu, podniesienie uprawnień, odmowę usługi, ujawnienie informacji lub nieautoryzowaną modyfikację plików.
- CVE-2026-91104Krytyczne
HP zidentyfikował i naprawił wiele zgłoszonych zewnętrznie podatności w HPLIP. Podatności mogą umożliwić zdalne wykonanie kodu, eskalację uprawnień, denial of service, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.
- CVE-2026-91103Krytyczne
HP zidentyfikował i naprawił wiele zewnętrznie zgłoszonych podatności w HPLIP. Podatności dotyczą kilku komponentów oprogramowania i mogą potencjalnie umożliwić zdalne wykonanie kodu, podniesienie uprawnień, odmowę usługi, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.
- CVE-2026-91102Krytyczne
HP zidentyfikował i naprawił wiele zgłoszonych zewnętrznie podatności w HPLIP. Dotykają one kilku komponentów oprogramowania i mogą potencjalnie umożliwić zdalne wykonanie kodu, eskalację uprawnień, odmowę usługi, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.
- CVE-2026-91101Krytyczne
HP zidentyfikował i naprawił wiele zewnętrznie zgłoszonych podatności w HPLIP. Podatności dotyczą kilku komponentów oprogramowania i mogą potencjalnie umożliwić zdalne wykonanie kodu, podniesienie uprawnień, odmowę usługi, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.
- CVE-2026-91100Krytyczne
HP zidentyfikował i naprawił wiele zewnętrznie zgłoszonych podatności w HPLIP. Podatności dotyczą kilku komponentów oprogramowania i mogą potencjalnie umożliwić zdalne wykonanie kodu, podniesienie uprawnień, odmowę usługi, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.
- CVE-2026-91099Krytyczne
HP zidentyfikował i naprawił wiele zewnętrznie zgłoszonych podatności w HPLIP. Podatności dotyczą kilku komponentów oprogramowania i mogą potencjalnie umożliwić zdalne wykonanie kodu, podniesienie uprawnień, odmowę usługi, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.
- CVE-2026-91098Krytyczne
HP zidentyfikował i naprawił wiele zgłoszonych zewnętrznie podatności w HPLIP. Dotykają one kilku komponentów oprogramowania i mogą potencjalnie umożliwić zdalne wykonanie kodu, eskalację uprawnień, odmowę usługi, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.
- CVE-2026-91097Krytyczne
HP zidentyfikował i naprawił wiele zgłoszonych zewnętrznie podatności w HPLIP. Dotykają one kilku komponentów oprogramowania i mogą potencjalnie umożliwić zdalne wykonanie kodu, eskalację uprawnień, odmowę usługi, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in HPLIP (HP Linux Imaging and Printing Software). This vulnerability, an incomplete fix for CVE-2026-8631, may allow a remote attacker to escalate privileges or achieve arbitrary code execution. This can occur through an integer overflow in the hpcups processing path when handling specially crafted print data.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS