CVE-2026-1696
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Serwer WWW nie ustawia prawidłowo niektórych nagłówków bezpieczeństwa HTTP w odpowiedziach wysyłanych do aplikacji klienckiej. Może to prowadzić do osłabienia ochrony przed atakami typu XSS, clickjacking czy inne zagrożenia związane z brakiem odpowiednich nagłówków.
Ocena ryzyka
Brak odpowiednich nagłówków bezpieczeństwa HTTP zwiększa ryzyko udanych ataków na aplikacje klienckie, takich jak wstrzykiwanie skryptów czy przechwytywanie sesji, co może narazić organizację na wyciek danych i utratę zaufania użytkowników.
Rekomendacja
Zaktualizuj serwer WWW do najnowszej wersji, która zawiera poprawkę zapewniającą prawidłowe ustawianie nagłówków bezpieczeństwa HTTP. Dodatkowo skonfiguruj reguły zapory aplikacyjnej (WAF) w celu wymuszenia odpowiednich nagłówków.
Inne podatności w WebServer
Zobacz wszystkie- CVE-2026-22102Krytyczne
Podatność w serwerze WWW pozwala na zapis dowolnych plików poprzez wysłanie żądania POST do konkretnego endpointu. Endpoint akceptuje parametr filename w nagłówku Content-Disposition bez weryfikacji, co umożliwia nadpisanie plików systemowych lub skryptów powłoki.
- CVE-2026-22096Krytyczne
Serwer WWW na porcie 8090 nie wymaga uwierzytelnienia, co umożliwia wyciek wrażliwych informacji, takich jak skonfigurowane hasła, oraz przesyłanie plików przez różne punkty końcowe.
- CVE-2026-22095Krytyczne
Endpoint diagnostyki sieciowej na serwerze WWW na porcie 8090 jest podatny na wstrzykiwanie poleceń. Atakujący może zdalnie wykonać dowolne polecenia systemowe.
Oryginalny opis (angielski, źródło NVD)
Some HTTP security headers are not properly set by the web server when sending responses to the client application.