CVE-2026-6509

WysokieCVSS 7.8

Opublikowano: 05/07/2026(UTC)Zaktualizowano: 06/07/2026(UTC)Przetłumaczono: 07/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Brak autoryzacji w oprogramowaniu Pardus Update umożliwia eskalację uprawnień. Podatność dotyczy wersji 0.6.3 i wcześniejszych, a została naprawiona w wersji 0.6.6.

Ocena ryzyka

Atakujący może wykorzystać brak autoryzacji do uzyskania wyższych uprawnień w systemie, co może prowadzić do pełnej kompromitacji urządzenia.

Rekomendacja

Należy niezwłocznie zaktualizować Pardus Update do wersji 0.6.6 lub nowszej.

Inne podatności w Pardus Update

CVE-2026-16287Wysokie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w narzędziu pardus-update (TUBITAK BILGEM) pozwala na zdalne wykonanie dowolnych poleceń.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus Update allows Privilege Escalation. This issue affects Pardus Update: from <=0.6.3 before 0.6.6.