CVE-2026-65058
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu sprzętowym Trezor Safe 3, Safe 5 i Safe 7 w przepływie Ethereum sign_tx / sign_tx_eip1559. Urządzenie potwierdza tylko początkowy fragment danych, podczas gdy podpis obejmuje cały strumień. Atakujący może podmienić dalszą część danych, zmieniając podpisaną transakcję.
Ocena ryzyka
Ryzyko polega na możliwości sfałszowania transakcji Ethereum, co może prowadzić do nieautoryzowanych transferów środków lub innych działań na portfelu.
Rekomendacja
Zaleca się aktualizację oprogramowania sprzętowego Trezor do wersji zawierającej poprawkę (commit 70c9b0c).
Powiązane podatności
- CVE-2026-110812Krytyczne
Podatność deserializacji niezaufanych danych w komponencie importu danych grafu Gremlin w silniku Amazon Neptune. Uwierzytelniony zdalny użytkownik z uprawnieniami standardowymi bazy danych może wykonać dowolny kod i uzyskać dostęp do wewnętrznych poświadczeń usługi.
- CVE-2026-57155Krytyczne
W OPNsense przed wersją 26.1.11 importer GeoIP dla aliasów zapory używa niezwalidowanej wartości country_code z pliku CSV do tworzenia nazw plików wyjściowych, co pozwala na path traversal. Użytkownik z uprawnieniem edycji aliasów zapory może dostarczyć złośliwe archiwum i zapisać treści jako root, a następnie wykorzystać cron do wykonania poleceń jako root.
- CVE-2026-110958Krytyczne
W Wavlink WN530HG4B (M30HG4B_V260724) w pliku api.cgi występuje przepełnienie bufora na stercie. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-105474Krytyczne
W SolusVM 2 do wersji 2.0.0-44576 występuje podatność server-side template injection (SSTI), która pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu jako root.
- CVE-2026-47168Krytyczne
W EspoCRM przed wersją 9.3.7 uwierzytelniony administrator może dostarczyć spreparowane dane serializowanego obiektu PHP, które są przechowywane w parametrach MassAction lub Export, a następnie deserializowane bez ograniczeń klas, co prowadzi do wykonania dowolnego kodu.
- CVE-2026-110957Krytyczne
W Wavlink WL-WN530BE2-A do wersji M30BE2_V250604 w funkcji sub_12580 pliku api.cgi (komponent Login Processing) manipulacja argumentem REMOTE_ADDR prowadzi do wstrzyknięcia poleceń systemowych. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-99999Krytyczne
W jądrze Linux rozwiązano podatność w stosie IPv4: jeśli pakiet z błędnymi metadanymi sumy kontrolnej trafi do stosu, funkcja skb_checksum_help może uszkodzić nagłówek sieciowy. Wprowadzono dodatkową walidację checksum_start przed ukończeniem sumy kontrolnej.
- CVE-2026-109892Krytyczne
W wtyczce Frontend Admin by DynamiApps (acf-frontend-form-element) do wersji 3.29.13 występuje nieprawidłowe przypisanie uprawnień, które pozwala na eskalację uprawnień.
- CVE-2026-109698Krytyczne
W wtyczce Mang Board WP (mangboard) do wersji 2.4.4 występuje podatność SQL Injection wynikająca z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL.
- CVE-2026-109688Krytyczne
W wtyczce Link Whisper Free (link-whisper) do wersji 0.9.7 występuje podatność Blind SQL Injection wynikająca z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL.
Oryginalny opis (angielski, źródło NVD)
Trezor Safe 3, Safe 5, and Safe 7 firmware contains a confirmation-binding flaw in the Ethereum sign_tx / sign_tx_eip1559 flow. For contract interactions, the device confirms only the initial calldata chunk while the signature commits to the full streamed calldata. An attacker could present calldata to a victim then supply a different tail that changes the signed transaction. Fixed in 70c9b0c.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS