CVE-2026-27749
WysokieStreszczenie
Avira Internet Security zawiera podatność na deserializację niezaufanych danych w komponencie System Speedup. Proces Avira.SystemSpeedup.RealTimeOptimizer.exe, działający z uprawnieniami SYSTEM, deserializuje dane z pliku znajdującego się w C:\ProgramData bez implementacji walidacji wejścia lub zabezpieczeń deserializacji.
Ocena ryzyka
Z powodu domyślnych konfiguracji, lokalny użytkownik może stworzyć lub zmodyfikować plik, co pozwala atakującemu na dostarczenie spreparowanego ładunku, który zostanie deserializowany przez uprzywilejowany proces, co skutkuje możliwością wykonania dowolnego kodu z uprawnieniami SYSTEM.
Rekomendacja
Zaleca się wprowadzenie walidacji danych wejściowych oraz zabezpieczeń deserializacji w procesie Avira.SystemSpeedup.RealTimeOptimizer.exe. Dodatkowo, warto ograniczyć dostęp do pliku w C:\ProgramData, aby zminimalizować ryzyko modyfikacji przez lokalnych użytkowników.
Powiązane podatności
- CVE-2026-61594Krytyczne
djust przed wersją 1.0.7 ma podatność w transporcie WebSocket, która omija standardowe mechanizmy autoryzacji Django (takie jak LoginRequiredMixin, PermissionRequiredMixin itp.) oraz bramkę dla personelu w rozszerzeniu administracyjnym. Autoryzacja mounta odbywa się przez check_view_auth, a nie przez łańcuch View.dispatch(), co pozwala anonimowym lub nieuprzywilejowanym klientom na otwarcie WebSocket i wywołanie handlerów widoków, w tym administracyjnych.
- CVE-2026-92805Krytyczne
UVdesk Community Skeleton do wersji 1.1.8 nie uwierzytelnia ani nie weryfikuje stanu instalacji na punktach końcowych kreatora w akcjach kontrolera ConfigureHelpdesk. Nieuwierzytelnieni atakujący mogą zmienić konfigurację bazy danych i utworzyć konta super administratora, wysyłając spreparowane żądania do punktów końcowych kreatora, co daje pełną kontrolę nad instancją.
- CVE-2026-92787Krytyczne
Feast do wersji 0.66.0 nie weryfikuje podpisów tokenów JWT przed ustaleniem tożsamości użytkownika, co pozwala atakującym ominąć wszystkie mechanizmy kontroli dostępu oparte na rolach, prezentując niezweryfikowany token z zakodowaną wartością. Atakujący mogą uzyskać zaufaną wewnętrzną tożsamość i niekontrolowany dostęp do odczytu i zapisu do wszystkich encji, widoków funkcji, źródeł danych i polityk uprawnień na serwerze.
- CVE-2026-76460KrytyczneAktywnie exploitowane
Podatność w API Cisco Identity Services Engine (ISE) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie uwierzytelniania. Wynika to z niewystarczającej kontroli uwierzytelniania na punkcie końcowym API. Atakujący może wysłać spreparowane żądanie do tego punktu, aby uzyskać nieautoryzowany dostęp do urządzenia, omijając interfejs zarządzania oparty na sieci Web.
- CVE-2026-75513Krytyczne
Marten od wersji 7.0.0 do 9.13.0 ma podatność polegającą na interpolacji sterowanych przez atakującego ciągów znaków do literałów SQL w zapytaniach LINQ i zarządzaniu tenantami bez odpowiedniego escapowania lub parametryzacji. Potwierdzony wektor to klucz indeksatora słownika używany w filtrach Where. Może to umożliwić ominięcie filtrów, autoryzacji multi-tenant oraz ślepe wyodrębnienie danych, a w niektórych konfiguracjach także modyfikację danych.
- CVE-2026-20332Krytyczne
Podatności w oprogramowaniu Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software i Cisco Secure Firewall Management Center Software są związane z niewłaściwą kontrolą dostępu (CWE-284). Zostały one wykryte podczas wewnętrznego przeglądu bezpieczeństwa i zostały zaadresowane w wydaniu wzmacniającym oprogramowanie.
- CVE-2026-20284Krytyczne
Podatność w SXP REST API Cisco ISE umożliwia uwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataków SQL injection. Wynika to z niewystarczającej walidacji danych wejściowych w wywołaniach REST API. Udany atak może pozwolić na odczyt lub modyfikację danych w bazie danych, a w przypadku pojedynczego węzła może spowodować niedostępność węzła (DoS).
- CVE-2026-92808Krytyczne
Podatność typu Server-Side Request Forgery (SSRF) w usłudze UnifiedLogin serwera Altium Enterprise Server. Nieuwierzytelniony atakujący może spowodować, że serwer wyśle żądania HTTP do wybranego przez siebie celu, w tym do wewnętrznych usług dostępnych tylko z serwera. Jedna z takich usług udostępnia konfigurację i dane uwierzytelniające bez uwierzytelnienia, polegając na lokalnym pochodzeniu żądania, co jest spełnione w przypadku sfałszowanych żądań.
- CVE-2026-89083Krytyczne
Firma HP zidentyfikowała potencjalne luki w zabezpieczeniach oprogramowania HP Advance, które mogą umożliwić podniesienie uprawnień, zdalne wykonanie kodu lub zapis dowolnych plików w określonych warunkach. Luki te wpływają na serwer HP Advance hostujący to oprogramowanie.
- CVE-2026-89082Krytyczne
Firma HP zidentyfikowała potencjalne luki w zabezpieczeniach oprogramowania HP Advance, które mogą umożliwić podniesienie uprawnień, zdalne wykonanie kodu lub zapis dowolnych plików w określonych warunkach. Luki te wpływają na serwer HP Advance hostujący to oprogramowanie.
Oryginalny opis (angielski, źródło NVD)
Avira Internet Security contains a deserialization of untrusted data vulnerability in the System Speedup component. The Avira.SystemSpeedup.RealTimeOptimizer.exe process, which runs with SYSTEM privileges, deserializes data from a file located in C:\\ProgramData using .NET BinaryFormatter without implementing input validation or deserialization safeguards. Because the file can be created or modified by a local user in default configurations, an attacker can supply a crafted serialized payload that is deserialized by the privileged process, resulting in arbitrary code execution as SYSTEM.