CVE-2026-16287

WysokieCVSS 7.8

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.84%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

Podatność na wstrzykiwanie poleceń systemu operacyjnego w narzędziu pardus-update (TUBITAK BILGEM) pozwala na zdalne wykonanie dowolnych poleceń.

Ocena ryzyka

Atakujący może wykonać dowolne polecenia systemowe, co grozi przejęciem kontroli nad systemem.

Rekomendacja

Zaktualizuj pardus-update do wersji 0.7.0 lub nowszej.

Inne podatności w pardus-update

CVE-2026-6509Wysokie
Brak autoryzacji w oprogramowaniu Pardus Update umożliwia eskalację uprawnień. Podatność dotyczy wersji 0.6.3 i wcześniejszych, a została naprawiona w wersji 0.6.6.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in TUBITAK BILGEM Software Technologies Research Institute pardus-update allows OS Command Injection. This issue affects pardus-update: from 0.6.6 before 0.7.0.