CVE-2026-23235
WysokieStreszczenie
W jądrze systemu Linux zidentyfikowano podatność w atrybutach sysfs f2fs, która prowadzi do dostępu do pamięci poza przydzielonym zakresem oraz nieprawidłowego przetwarzania wartości całkowitych, których rozmiar nie wynosi 4 bajty. Przykłady pokazują, że możliwe jest ustawienie wartości przekraczających dozwolone limity, co prowadzi do nieprawidłowych aktualizacji.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidzianego zachowania systemu, w tym potencjalnych awarii lub naruszeń bezpieczeństwa, co stwarza ryzyko dla integralności danych i stabilności systemu.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z nieprawidłowym dostępem do pamięci.
Powiązane podatności
- CVE-2026-87796Krytyczne
Wtyczka Multi Uploader for Gravity Forms dla WordPressa jest podatna na dowolne przesyłanie plików we wszystkich wersjach do 1.1.9 włącznie, poprzez funkcję move_file. Wynika to z niewystarczającej walidacji typów plików podczas obsługi przesyłania fragmentarycznego. Umożliwia to nieuwierzytelnionym atakującym przesyłanie dowolnych plików na serwer, co może prowadzić do zdalnego wykonania kodu.
- CVE-2026-61594Krytyczne
djust przed wersją 1.0.7 ma podatność w transporcie WebSocket, która omija standardowe mechanizmy autoryzacji Django (takie jak LoginRequiredMixin, PermissionRequiredMixin itp.) oraz bramkę dla personelu w rozszerzeniu administracyjnym. Autoryzacja mounta odbywa się przez check_view_auth, a nie przez łańcuch View.dispatch(), co pozwala anonimowym lub nieuprzywilejowanym klientom na otwarcie WebSocket i wywołanie handlerów widoków, w tym administracyjnych.
- CVE-2026-92805Krytyczne
UVdesk Community Skeleton do wersji 1.1.8 nie uwierzytelnia ani nie weryfikuje stanu instalacji na punktach końcowych kreatora w akcjach kontrolera ConfigureHelpdesk. Nieuwierzytelnieni atakujący mogą zmienić konfigurację bazy danych i utworzyć konta super administratora, wysyłając spreparowane żądania do punktów końcowych kreatora, co daje pełną kontrolę nad instancją.
- CVE-2026-92787Krytyczne
Feast do wersji 0.66.0 nie weryfikuje podpisów tokenów JWT przed ustaleniem tożsamości użytkownika, co pozwala atakującym ominąć wszystkie mechanizmy kontroli dostępu oparte na rolach, prezentując niezweryfikowany token z zakodowaną wartością. Atakujący mogą uzyskać zaufaną wewnętrzną tożsamość i niekontrolowany dostęp do odczytu i zapisu do wszystkich encji, widoków funkcji, źródeł danych i polityk uprawnień na serwerze.
- CVE-2026-76460KrytyczneAktywnie exploitowane
Podatność w API Cisco Identity Services Engine (ISE) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie uwierzytelniania. Wynika to z niewystarczającej kontroli uwierzytelniania na punkcie końcowym API. Atakujący może wysłać spreparowane żądanie do tego punktu, aby uzyskać nieautoryzowany dostęp do urządzenia, omijając interfejs zarządzania oparty na sieci Web.
- CVE-2026-75513Krytyczne
Marten od wersji 7.0.0 do 9.13.0 ma podatność polegającą na interpolacji sterowanych przez atakującego ciągów znaków do literałów SQL w zapytaniach LINQ i zarządzaniu tenantami bez odpowiedniego escapowania lub parametryzacji. Potwierdzony wektor to klucz indeksatora słownika używany w filtrach Where. Może to umożliwić ominięcie filtrów, autoryzacji multi-tenant oraz ślepe wyodrębnienie danych, a w niektórych konfiguracjach także modyfikację danych.
- CVE-2026-20332Krytyczne
Podatności w oprogramowaniu Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software i Cisco Secure Firewall Management Center Software są związane z niewłaściwą kontrolą dostępu (CWE-284). Zostały one wykryte podczas wewnętrznego przeglądu bezpieczeństwa i zostały zaadresowane w wydaniu wzmacniającym oprogramowanie.
- CVE-2026-20284Krytyczne
Podatność w SXP REST API Cisco ISE umożliwia uwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataków SQL injection. Wynika to z niewystarczającej walidacji danych wejściowych w wywołaniach REST API. Udany atak może pozwolić na odczyt lub modyfikację danych w bazie danych, a w przypadku pojedynczego węzła może spowodować niedostępność węzła (DoS).
- CVE-2026-92808Krytyczne
Podatność typu Server-Side Request Forgery (SSRF) w usłudze UnifiedLogin serwera Altium Enterprise Server. Nieuwierzytelniony atakujący może spowodować, że serwer wyśle żądania HTTP do wybranego przez siebie celu, w tym do wewnętrznych usług dostępnych tylko z serwera. Jedna z takich usług udostępnia konfigurację i dane uwierzytelniające bez uwierzytelnienia, polegając na lokalnym pochodzeniu żądania, co jest spełnione w przypadku sfałszowanych żądań.
- CVE-2026-89083Krytyczne
Firma HP zidentyfikowała potencjalne luki w zabezpieczeniach oprogramowania HP Advance, które mogą umożliwić podniesienie uprawnień, zdalne wykonanie kodu lub zapis dowolnych plików w określonych warunkach. Luki te wpływają na serwer HP Advance hostujący to oprogramowanie.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: f2fs: fix out-of-bounds access in sysfs attribute read/write Some f2fs sysfs attributes suffer from out-of-bounds memory access and incorrect handling of integer values whose size is not 4 bytes. For example: vm:~# echo 65537 > /sys/fs/f2fs/vde/carve_out vm:~# cat /sys/fs/f2fs/vde/carve_out 65537 vm:~# echo 4294967297 > /sys/fs/f2fs/vde/atgc_age_threshold vm:~# cat /sys/fs/f2fs/vde/atgc_age_threshold 1 carve_out maps to {struct f2fs_sb_info}->carve_out, which is a 8-bit integer. However, the sysfs interface allows setting it to a value larger than 255, resulting in an out-of-range update. atgc_age_threshold maps to {struct atgc_management}->age_threshold, which is a 64-bit integer, but its sysfs interface cannot correctly set values larger than UINT_MAX. The root causes are: 1. __sbi_store() treats all default values as unsigned int, which prevents updating integers larger than 4 bytes and causes out-of-bounds wr