CVE-2026-26239
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora w File Station 5. Zdalny atakujący z kontem użytkownika może wykorzystać tę lukę do modyfikacji pamięci lub awarii procesów. Luka została naprawiona w wersji File Station 5 5.5.6.5208 i nowszych.
Ocena ryzyka
Atakujący z kontem użytkownika może spowodować awarię usługi lub potencjalnie wykonać dowolny kod, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj File Station 5 do wersji 5.5.6.5208 lub nowszej.
Inne podatności w File Station 5
Zobacz wszystkie- CVE-2026-26241Krytyczne
Przepełnienie bufora w File Station 5 umożliwia zdalnemu atakującemu modyfikację pamięci lub awarię procesu. Podatność została naprawiona w wersji 5.5.6.5243 i nowszych.
- CVE-2026-26240Krytyczne
Przepełnienie bufora w File Station 5 umożliwia zdalnemu atakującemu modyfikację pamięci lub awarię procesu. Podatność została naprawiona w wersji 5.5.6.5243 i nowszych.
- CVE-2026-24724Wysokie
Podatność nieprawidłowej autoryzacji w File Station 6 umożliwia zdalnemu atakującemu, który zdobędzie konto użytkownika, ominięcie zamierzonych ograniczeń dostępu. Problem został naprawiony w wersji File Station 5 5.5.6.5243 i nowszych.
- CVE-2026-24720Średnie
W File Station 6 stwierdzono podatność polegającą na alokacji zasobów bez limitów. Zdalny atakujący, który zdobędzie konto użytkownika, może wykorzystać tę podatność, aby uniemożliwić innym systemom, aplikacjom lub procesom dostęp do tego samego typu zasobu.
- CVE-2026-22899Średnie
W File Station 6 stwierdzono podatność polegającą na dereferencji wskaźnika NULL. Zdalny atakujący, który zdobędzie konto użytkownika, może wykorzystać tę podatność do przeprowadzenia ataku typu odmowa usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
A buffer overflow vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to modify memory or crash processes. We have already fixed the vulnerability in the following version: File Station 5 5.5.6.5208 and later