CVE-2026-34009
WysokieCVSS 8.4Streszczenie
W Notes Station 3 wykryto podatność polegającą na niewłaściwej izolacji lub kompartmentalizacji. Atakujący lokalny, który uzyska konto administratora, może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu.
Ocena ryzyka
Niewłaściwa izolacja może pozwolić lokalnemu atakującemu z uprawnieniami administratora na naruszenie bezpieczeństwa systemu.
Rekomendacja
Zaktualizuj Notes Station 3 do wersji 3.9.11 lub nowszej, aby wyeliminować podatność.
Inne podatności w Notes Station 3
Zobacz wszystkie- CVE-2026-39991Średnie
Podatność cross-site scripting (XSS) w Notes Station 3. Zdalny atakujący po uzyskaniu konta użytkownika może wstrzyknąć złośliwy kod. Podatność została naprawiona w wersji 3.9.12 i nowszych.
- CVE-2026-34008Wysokie
W Notes Station 3 wykryto podatność polegającą na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Atakujący lokalny, który uzyska konto użytkownika, może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu.
- CVE-2026-34007Średnie
Podatność wstrzyknięcia poleceń systemu operacyjnego w Notes Station 3. Wykorzystanie podatności może pozwolić zdalnym atakującym na wykonanie dowolnych poleceń. Podatność została naprawiona w wersji 3.9.11 i nowszych.
Oryginalny opis (angielski, źródło NVD)
An improper isolation or compartmentalization vulnerability has been reported to affect Notes Station 3. If a local attacker gains an administrator account, they can then exploit the vulnerability to compromise the security of the system. We have already fixed the vulnerability in the following version: Notes Station 3 3.9.11 and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS