CVE-2026-46751
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W podatności w Apache Kvrocks, która dotyczy wersji od 2.2.0 do 2.15.0, zaleca się aktualizację do wersji 2.16.0, aby naprawić problem.
Ocena ryzyka
Organizacje korzystające z podatnych wersji mogą być narażone na różne zagrożenia związane z bezpieczeństwem.
Rekomendacja
Zaleca się jak najszybszą aktualizację do wersji 2.16.0, aby usunąć podatność.
Inne podatności w Apache Kvrocks
Zobacz wszystkie- CVE-2026-46752Krytyczne
Podatność w bibliotece cjson w Apache Kvrocks powodująca przepełnienie HEAP w Lua. Dotyczy wersji od 2.0.4 do 2.15.0.
- CVE-2026-41566Krytyczne
W podatności CVE-2026-41566 występuje niewłaściwe zarządzanie niewystarczającymi uprawnieniami w Apache Kvrocks w wersji 2.8.0. Problem ten został naprawiony w wersji 2.16.0.
- CVE-2026-54226Średnie
W podatności w Apache Kvrocks, która dotyczy wersji od 2.6.0 do 2.15.0, zaleca się aktualizację do wersji 2.16.0, aby naprawić problem.
- CVE-2026-45188Niskie
Podatność typu Relative Path Traversal w Apache Kvrocks umożliwia atakującemu dostęp do plików poza zamierzonym katalogiem. Problem dotyczy wersji od 1.0.0 do 2.15.0.
- CVE-2025-59792Średnie
W Apache Kvrocks występuje podatność polegająca na ujawnieniu danych uwierzytelniających w postaci jawnej w poleceniu MONITOR. Problem dotyczy wersji od 1.0.0 do 2.13.0.
- CVE-2025-59790Średnie
Podatność nieprawidłowego zarządzania uprawnieniami w Apache Kvrocks dotyczy wersji od v2.9.0 do v2.13.0. Zaleca się aktualizację do wersji 2.14.0, która naprawia ten problem.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Apache Kvrocks. This issue affects Apache Kvrocks: from 2.2.0 through 2.15.0. Users are recommended to upgrade to version 2.16.0, which fixes the issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS