CVE-2026-34008
WysokieCVSS 8.5Streszczenie
W Notes Station 3 wykryto podatność polegającą na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Atakujący lokalny, który uzyska konto użytkownika, może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu.
Ocena ryzyka
Nieprawidłowe uprawnienia do krytycznego zasobu mogą pozwolić lokalnemu atakującemu z uprawnieniami użytkownika na naruszenie bezpieczeństwa systemu.
Rekomendacja
Zaktualizuj Notes Station 3 do wersji 3.9.11 lub nowszej, aby naprawić podatność.
Inne podatności w Notes Station 3
Zobacz wszystkie- CVE-2026-39991Średnie
Podatność cross-site scripting (XSS) w Notes Station 3. Zdalny atakujący po uzyskaniu konta użytkownika może wstrzyknąć złośliwy kod. Podatność została naprawiona w wersji 3.9.12 i nowszych.
- CVE-2026-34009Wysokie
W Notes Station 3 wykryto podatność polegającą na niewłaściwej izolacji lub kompartmentalizacji. Atakujący lokalny, który uzyska konto administratora, może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu.
- CVE-2026-34007Średnie
Podatność wstrzyknięcia poleceń systemu operacyjnego w Notes Station 3. Wykorzystanie podatności może pozwolić zdalnym atakującym na wykonanie dowolnych poleceń. Podatność została naprawiona w wersji 3.9.11 i nowszych.
Oryginalny opis (angielski, źródło NVD)
An incorrect permission assignment for critical resource vulnerability has been reported to affect Notes Station 3. If a local attacker gains a user account, they can then exploit the vulnerability to compromise the security of the system. We have already fixed the vulnerability in the following version: Notes Station 3 3.9.11 and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS