CVE-2026-15475
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W sterowniku jądra pwdrvio.sys programu MiniTool Partition Wizard do wersji 13.6 wykryto słabość polegającą na nieprawidłowej kontroli dostępu. Atak wymaga lokalnego dostępu, a exploit został upubliczniony. Aktualizacja do wersji 13.9 eliminuje problem.
Ocena ryzyka
Organizacja narażona jest na lokalne eskalacje uprawnień lub nieautoryzowany dostęp do partycji dyskowych, co może prowadzić do naruszenia integralności danych lub przejęcia kontroli nad systemem.
Rekomendacja
Należy niezwłocznie zaktualizować MiniTool Partition Wizard do wersji 13.9 lub nowszej. Ograniczyć dostęp lokalny do systemów, na których zainstalowane jest to oprogramowanie.
Powiązane podatności
- CVE-2026-77524Krytyczne
KEDA to komponent autoskalowania oparty na Kubernetes. W wersji 2.20.2 i wcześniejszych administrator przestrzeni nazw, który może tworzyć zasoby TriggerAuthentication i ScaledObject, może ustawić hashiCorpVault.address na punkt końcowy kontrolowany przez najemcę i wybrać uwierzytelnianie Kubernetes bez jawnego poświadczenia. KEDA używa wtedy tokenu ServiceAccount operatora i wysyła go do tego punktu końcowego jako poświadczenie logowania do Vault; filtr kształtu JWT z wcześniejszej poprawki CVE-2025-68476 akceptuje token operatora, ponieważ jego podmiotem jest ServiceAccount Kubernetes, co pozwala atakującemu uzyskać uprawnienia operatora w całym klastrze, w tym szeroki odczyt Secretów oraz operacje na obciążeniach lub związane z admission.
- CVE-2026-76519KrytyczneAktywnie exploitowane
Podatność w funkcji Advanced Malware Protection (AMP) w Cisco Secure Email Gateway może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na zapis dowolnych plików w systemie operacyjnym. Wynika ona z nieprawidłowej obsługi załączników e-mail, gdy usługa reputacji plików jest włączona; atakujący może wysłać e-mail ze spreparowanym załącznikiem przez podatne urządzenie, co może pozwolić na zapis dowolnych plików i wykonanie poleceń z uprawnieniami roota.
- CVE-2026-33796Krytyczne
Podatność typu przepełnienie bufora stosu w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos OS Evolved pozwala skonfigurowanemu zewnętrznemu sąsiadowi BGP na wykonanie dowolnych poleceń z uprawnieniami roota poprzez monitorowanie tras BMP.
- CVE-2026-33792Krytyczne
Podatność na przepełnienie bufora stosu w procesie srxpfe systemu Junos OS na serii SRX pozwala nieuwierzytelnionemu atakującemu sieciowemu na wykonanie kodu jako root lub wywołanie odmowy usługi poprzez spreparowany pakiet odebrany na skonfigurowanym tunelu GRE.
- CVE-2026-33789Krytyczne
Podatność na przepełnienie bufora stosu w demonie routingu (rpd) systemów Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu peeringowi BGP na wywołanie odmowy usługi oraz potencjalne wykonanie poleceń z uprawnieniami roota poprzez spreparowane aktualizacje tras BGP, gdy włączony jest protokół monitorowania BGP (BMP).
- CVE-2026-109439Krytyczne
Podatność na brak uwierzytelnienia w oprogramowaniu Lantronix XPress-DR i XPress-DR-I (rodzina CoBos) do wersji 8.1.0.0 pozwala zdalnym atakującym na odczyt i trwałe nadpisywanie konfiguracji urządzenia poprzez wysyłanie spreparowanych ramek do nieuwierzytelnionego protokołu konfiguracyjnego UDP na porcie 30718. Atakujący mogą wysłać zapytanie typu 0xF8 w celu odczytu bieżących danych konfiguracyjnych oraz ramkę typu 0xFD z dokładnie 0x78 bajtami treści, aby zmienić adres IP urządzenia i rekordy przekazywania kanału szeregowego, co powoduje zapis zmian w EEPROM i utrzymanie ich po ponownym uruchomieniu. Seria XPress-DR osiągnęła koniec życia/wsparcia w lutym 2025.
- CVE-2026-102182Krytyczne
Podatność na przepełnienie bufora stosu w komponencie kmd systemu Junos OS na serii MX pozwala nieuwierzytelnionemu atakującemu sieciowemu na wykonanie kodu jako root poprzez specyficzne pakiety oparte na certyfikatach IKE. Problem dotyczy systemu Junos OS na serii MX w wersjach przed 21.2R3-S11, od 21.4 przed 21.4R3-S12, od 22.2 przed 22.2R3-S8, od 22.3 przed 22.3R3-S5 oraz od 22.4 przed 22.4R3-S9.
- CVE-2026-102178Krytyczne
Podatność na przepełnienie bufora stosu w demonie routingu BGP systemów Junos OS i Junos OS Evolved pozwala skonfigurowanemu peerowi flowspec na spowodowanie naruszenia silnika routingu lub odmowy usługi demona routingu poprzez ponowne ogłaszanie tras flowspec, gdy włączone jest przetwarzanie równoległe aktualizacji BGP.
- CVE-2026-102175Krytyczne
Podatność na przepełnienie bufora sterty w demonie wdrażania usług sdxd systemów Junos OS i Junos OS Evolved pozwala zdalnemu nieuwierzytelnionemu atakującemu, który może kontrolować lub przechwycić skonfigurowane połączenie z serwerem SDX/SRC, na wykonanie kodu jako root lub wywołanie odmowy usługi poprzez spreparowaną ramkę odebraną przez połączenie TCP wdrażania usług.
- CVE-2026-102031Krytyczne
Podatność na wstrzyknięcie poleceń systemu operacyjnego w TACACS systemu Junos OS Evolved pozwala użytkownikowi z niskimi uprawnieniami uwierzytelnionemu przez TACACS+ na wykonanie poleceń z uprawnieniami roota, gdy włączone jest okresowe odświeżanie autoryzacji TACACS+.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in MiniTool Partition Wizard up to 13.6. The affected element is an unknown function in the library pwdrvio.sys of the component Signed Kernel Driver. This manipulation causes improper access controls. The attack can only be executed locally. The exploit has been made available to the public and could be used for attacks. Upgrading to version 13.9 is sufficient to fix this issue. The affected component should be upgraded. The vendor was contacted early about this disclosure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS