CVE-2026-19702

WysokieCVSS 7.8

Opublikowano: 31/08/2026(UTC)Zaktualizowano: 01/09/2026(UTC)Przetłumaczono: 31/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.49%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

W Pardus Boot Repair (produkt TÜBİTAK BİLGEM) występuje podatność na wstrzykiwanie poleceń systemu operacyjnego (OS command injection) z powodu niewłaściwej neutralizacji specjalnych elementów. Dotyczy wersji od 1.0.7 przed 1.0.8.

Ocena ryzyka

Atakujący może wykonać dowolne polecenia systemowe, co może prowadzić do pełnego przejęcia systemu lub uszkodzenia danych.

Rekomendacja

Zaktualizuj Pardus Boot Repair do wersji 1.0.8 lub nowszej.

Inne podatności w Pardus Boot Repair

CVE-2026-8301Wysokie
Podatność typu OS Command Injection w narzędziu Pardus Boot Repair firmy TUBITAK BILGEM. Występuje nieprawidłowa neutralizacja znaków specjalnych używanych w poleceniach systemu operacyjnego. Problem dotyczy wersji przed 1.0.8.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute Pardus Boot Repair allows OS Command Injection. This issue affects Pardus Boot Repair: from 1.0.7 before 1.0.8.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS