CVE-2026-49033
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Aplikacja zawiera podatność na przepełnienie bufora opartego na stosie, która może zostać wykorzystana przez atakującego do wykonania dowolnego kodu.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego lub lokalnego wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem, kradzieży danych lub zakłócenia działania usług.
Rekomendacja
Zaleca się natychmiastową aktualizację aplikacji do najnowszej wersji, która usuwa tę podatność, oraz wdrożenie mechanizmów ochrony przed przepełnieniem bufora, takich jak ASLR i DEP.
Inne podatności w Application
Zobacz wszystkie- CVE-2026-55977Niskie
Pomyślne wykorzystanie tej podatności pozwala atakującemu z lokalnym dostępem sieciowym na ominięcie mechanizmu ograniczania szybkości żądań aplikacji. Umożliwia to brute-force kodu udostępniania ekranu i potencjalne wyświetlenie szkodliwych treści na dotkniętym ekranie.
- CVE-2026-64880Wysokie
Aplikacja zawiera podatność wstrzykiwania SQL w parametrach filtrowania raportów. Niesprawdzone dane wejściowe są bezpośrednio łączone z zapytaniami SQL, umożliwiając ślepe wstrzykiwanie SQL i nieautoryzowany odczyt bazy danych.
- CVE-2026-42958Wysokie
Aplikacja zawiera podatność use-after-free, która może być wykorzystana do spowodowania uszkodzenia pamięci podczas analizy specjalnie spreparowanych plików. Może to pozwolić atakującemu na wykonanie dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-42953Wysokie
Aplikacja zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może zostać wykorzystane przez atakującego do zapisu danych poza przydzielonym buforem. Może to prowadzić do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
The application contains a stack-based buffer overflow vulnerability that can be exploited by an attacker to execute arbitrary code.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS