CVE-2026-14704
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W bibliotece bluebox do wersji 4.5.12 wykryto podatność na atak XSS (Cross-Site Scripting) poprzez manipulację argumentem 'code'. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Ocena ryzyka
Ryzyko polega na możliwości wstrzyknięcia złośliwego skryptu przez atakującego, co może prowadzić do kradzieży sesji użytkowników, przekierowań na złośliwe strony lub kradzieży danych wrażliwych.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę bluebox do wersji nowszej niż 4.5.12, jeśli taka jest dostępna, lub zastosować tymczasowe zabezpieczenia, takie jak filtrowanie danych wejściowych.
Powiązane podatności
- CVE-2026-77524Krytyczne
KEDA to komponent autoskalowania oparty na Kubernetes. W wersji 2.20.2 i wcześniejszych administrator przestrzeni nazw, który może tworzyć zasoby TriggerAuthentication i ScaledObject, może ustawić hashiCorpVault.address na punkt końcowy kontrolowany przez najemcę i wybrać uwierzytelnianie Kubernetes bez jawnego poświadczenia. KEDA używa wtedy tokenu ServiceAccount operatora i wysyła go do tego punktu końcowego jako poświadczenie logowania do Vault; filtr kształtu JWT z wcześniejszej poprawki CVE-2025-68476 akceptuje token operatora, ponieważ jego podmiotem jest ServiceAccount Kubernetes, co pozwala atakującemu uzyskać uprawnienia operatora w całym klastrze, w tym szeroki odczyt Secretów oraz operacje na obciążeniach lub związane z admission.
- CVE-2026-76519Krytyczne
Podatność w funkcji Advanced Malware Protection (AMP) w Cisco Secure Email Gateway może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na zapis dowolnych plików w systemie operacyjnym. Wynika ona z nieprawidłowej obsługi załączników e-mail, gdy usługa reputacji plików jest włączona; atakujący może wysłać e-mail ze spreparowanym załącznikiem przez podatne urządzenie, co może pozwolić na zapis dowolnych plików i wykonanie poleceń z uprawnieniami roota.
- CVE-2026-33796Krytyczne
Podatność typu przepełnienie bufora stosu w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos OS Evolved pozwala skonfigurowanemu zewnętrznemu sąsiadowi BGP na wykonanie dowolnych poleceń z uprawnieniami roota poprzez monitorowanie tras BMP.
- CVE-2026-33792Krytyczne
Podatność na przepełnienie bufora stosu w procesie srxpfe systemu Junos OS na serii SRX pozwala nieuwierzytelnionemu atakującemu sieciowemu na wykonanie kodu jako root lub wywołanie odmowy usługi poprzez spreparowany pakiet odebrany na skonfigurowanym tunelu GRE.
- CVE-2026-33789Krytyczne
Podatność na przepełnienie bufora stosu w demonie routingu (rpd) systemów Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu peeringowi BGP na wywołanie odmowy usługi oraz potencjalne wykonanie poleceń z uprawnieniami roota poprzez spreparowane aktualizacje tras BGP, gdy włączony jest protokół monitorowania BGP (BMP).
- CVE-2026-109439Krytyczne
Podatność na brak uwierzytelnienia w oprogramowaniu Lantronix XPress-DR i XPress-DR-I (rodzina CoBos) do wersji 8.1.0.0 pozwala zdalnym atakującym na odczyt i trwałe nadpisywanie konfiguracji urządzenia poprzez wysyłanie spreparowanych ramek do nieuwierzytelnionego protokołu konfiguracyjnego UDP na porcie 30718. Atakujący mogą wysłać zapytanie typu 0xF8 w celu odczytu bieżących danych konfiguracyjnych oraz ramkę typu 0xFD z dokładnie 0x78 bajtami treści, aby zmienić adres IP urządzenia i rekordy przekazywania kanału szeregowego, co powoduje zapis zmian w EEPROM i utrzymanie ich po ponownym uruchomieniu. Seria XPress-DR osiągnęła koniec życia/wsparcia w lutym 2025.
- CVE-2026-102182Krytyczne
Podatność na przepełnienie bufora stosu w komponencie kmd systemu Junos OS na serii MX pozwala nieuwierzytelnionemu atakującemu sieciowemu na wykonanie kodu jako root poprzez specyficzne pakiety oparte na certyfikatach IKE. Problem dotyczy systemu Junos OS na serii MX w wersjach przed 21.2R3-S11, od 21.4 przed 21.4R3-S12, od 22.2 przed 22.2R3-S8, od 22.3 przed 22.3R3-S5 oraz od 22.4 przed 22.4R3-S9.
- CVE-2026-102178Krytyczne
Podatność na przepełnienie bufora stosu w demonie routingu BGP systemów Junos OS i Junos OS Evolved pozwala skonfigurowanemu peerowi flowspec na spowodowanie naruszenia silnika routingu lub odmowy usługi demona routingu poprzez ponowne ogłaszanie tras flowspec, gdy włączone jest przetwarzanie równoległe aktualizacji BGP.
- CVE-2026-102175Krytyczne
Podatność na przepełnienie bufora sterty w demonie wdrażania usług sdxd systemów Junos OS i Junos OS Evolved pozwala zdalnemu nieuwierzytelnionemu atakującemu, który może kontrolować lub przechwycić skonfigurowane połączenie z serwerem SDX/SRC, na wykonanie kodu jako root lub wywołanie odmowy usługi poprzez spreparowaną ramkę odebraną przez połączenie TCP wdrażania usług.
- CVE-2026-102031Krytyczne
Podatność na wstrzyknięcie poleceń systemu operacyjnego w TACACS systemu Junos OS Evolved pozwala użytkownikowi z niskimi uprawnieniami uwierzytelnionemu przez TACACS+ na wykonanie poleceń z uprawnieniami roota, gdy włączone jest okresowe odświeżanie autoryzacji TACACS+.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in stephen-kruger bluebox up to 4.5.12. Affected by this vulnerability is an unknown functionality. Performing a manipulation of the argument code results in cross site scripting. It is possible to initiate the attack remotely. The exploit has been made public and could be used. The project was informed of the problem early through an issue report.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS