CVE-2026-49000
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Niebezpieczny schemat haseł wynikający z nieprawidłowego doboru algorytmów szyfrowania, niewłaściwego zarządzania kluczami lub błędów w kodzie, co może prowadzić do wycieku lub modyfikacji danych.
Ocena ryzyka
Ryzyko ujawnienia poufnych danych lub ich nieautoryzowanej modyfikacji z powodu słabych mechanizmów kryptograficznych.
Rekomendacja
Przejrzyj i wzmocnij politykę haseł oraz stosuj silne, sprawdzone algorytmy szyfrowania z odpowiednim zarządzaniem kluczami.
Powiązane podatności
- CVE-2026-87929Krytyczne
MaxSite CMS do wersji 109.6 zawiera na stałe zaszyty klucz szyfrowania sesji w pliku application/config/config.php, który nie jest zmieniany podczas instalacji. Umożliwia to nieuwierzytelnionemu atakującemu sfałszowanie ciasteczek sesji administratora poprzez obliczenie HMAC-SHA1 z publicznie znanym kluczem, omijając kontrolę uwierzytelniania w funkcjach is_login() i mso_check_allow().
- CVE-2026-47156Krytyczne
MantisBT w wersjach 2.28.3 i wcześniejszych zawiera krytyczną podatność obejścia uwierzytelniania w funkcji mci_check_login() w API SOAP. Każdy użytkownik znający ważny cookie_string może uwierzytelnić się jako dowolny inny użytkownik (znając jego nazwę), w tym administrator, bez znajomości hasła ofiary. Podatność jest wykorzystywalna bez wcześniejszego dostępu w domyślnych instalacjach, ponieważ samorejestracja jest domyślnie włączona.
- CVE-2026-68484Krytyczne
Cash Collect zawiera podatność niewłaściwej autoryzacji w API Sage AR Automation. Funkcje administracyjne nie weryfikują poprawnie uprawnień użytkownika, co pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na tworzenie kont administratora i uzyskiwanie podwyższonych uprawnień.
- CVE-2026-67403Krytyczne
Cash Collect zawiera podatność niewłaściwej autoryzacji w API Sage AR Automation. Niewystarczające sprawdzanie uprawnień na poziomie dzierżawy (tenant) pozwala uwierzytelnionym użytkownikom na dostęp do zasobów administracyjnych należących do innych dzierżawców poprzez podanie ważnego, nieprzewidywalnego identyfikatora dzierżawy.
- CVE-2026-67401Krytyczne
Podatność w cPanel umożliwia kontu z dostępem do poczty osiągnięcie zdalnego wykonania kodu jako root poprzez SQL Injection w komponencie EmailTrack.
- CVE-2026-22590Krytyczne
eprosima Fast DDS przed wersjami 2.6.12, 2.14.6, 3.2.4, 3.3.1 i 3.4.2 zawiera zdalnie wyzwalane odczyt poza zakresem podczas przetwarzania podkomunikatów RTPS DATA_FRAG. Atakujący może stworzyć DATA_FRAG z dużym sampleSize, ale małym rzeczywistym ładunkiem, co prowadzi do odczytu poza buforem datagramu UDP i skopiowania danych z sąsiedniej pamięci sterty do bufora składania.
- CVE-2026-85103Krytyczne
Przepełnienie bufora na stercie podczas dekodowania ASN.1 certyfikatów VPN może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu na systemach Check Point Quantum Security Management i Quantum Security Gateway.
- CVE-2026-85102Krytyczne
Niewłaściwa walidacja zaufania certyfikatów podczas negocjacji VPN w Check Point Quantum Security Gateway może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu na bramie.
- CVE-2026-80172Krytyczne
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność niewystarczającej weryfikacji autentyczności danych. Nieuwierzytelniony atakujący ze zdalnym dostępem może wielokrotnie wykorzystać przechwycone żądanie do wygenerowania tokenów ADMIN i odświeżania, bez ograniczeń czasowych i walidacji nonce.
- CVE-2026-87827Krytyczne
Niektóre urządzenia DVR firmy KGUARD z podatnym oprogramowaniem układowym udostępniają usługę wykonywania poleceń systemowych na wszystkich interfejsach sieciowych bez wymaganego uwierzytelnienia. Zdalny, nieuwierzytelniony atakujący może wykonać dowolne polecenia systemowe, co może doprowadzić do całkowitego przejęcia urządzenia. Podatność była wykorzystywana przez botnety Mirai_ptea i Mirai_aurora do rozprzestrzeniania złośliwego oprogramowania i ataków DDoS.
Oryginalny opis (angielski, źródło NVD)
An insecure password scheme refers to vulnerabilities arising from improper selection of encryption algorithms, inadequate key management, or flawed code implementation, which may lead to data leakage or tampering, such as hard-coded keys or the use of weak encryption algorithms.