CVE-2026-6801
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Motyw Context Blog dla WordPressa w wersjach do 1.3.5 włącznie zawiera podatność na ujawnienie wrażliwych informacji przez funkcję context_blog_modal_popup. Niezalogowani atakujący mogą odczytać treść postów chronionych hasłem.
Ocena ryzyka
Organizacja ryzykuje ujawnienie poufnych treści, które powinny być dostępne tylko dla uprawnionych użytkowników, co może naruszyć integralność danych i zaufanie klientów.
Rekomendacja
Należy natychmiast zaktualizować motyw Context Blog do najnowszej dostępnej wersji, która usuwa tę podatność, lub zastosować tymczasowe zabezpieczenia blokujące dostęp do funkcji context_blog_modal_popup.
Powiązane podatności
- CVE-2026-77524Krytyczne
KEDA to komponent autoskalowania oparty na Kubernetes. W wersji 2.20.2 i wcześniejszych administrator przestrzeni nazw, który może tworzyć zasoby TriggerAuthentication i ScaledObject, może ustawić hashiCorpVault.address na punkt końcowy kontrolowany przez najemcę i wybrać uwierzytelnianie Kubernetes bez jawnego poświadczenia. KEDA używa wtedy tokenu ServiceAccount operatora i wysyła go do tego punktu końcowego jako poświadczenie logowania do Vault; filtr kształtu JWT z wcześniejszej poprawki CVE-2025-68476 akceptuje token operatora, ponieważ jego podmiotem jest ServiceAccount Kubernetes, co pozwala atakującemu uzyskać uprawnienia operatora w całym klastrze, w tym szeroki odczyt Secretów oraz operacje na obciążeniach lub związane z admission.
- CVE-2026-76519KrytyczneAktywnie exploitowane
Podatność w funkcji Advanced Malware Protection (AMP) w Cisco Secure Email Gateway może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na zapis dowolnych plików w systemie operacyjnym. Wynika ona z nieprawidłowej obsługi załączników e-mail, gdy usługa reputacji plików jest włączona; atakujący może wysłać e-mail ze spreparowanym załącznikiem przez podatne urządzenie, co może pozwolić na zapis dowolnych plików i wykonanie poleceń z uprawnieniami roota.
- CVE-2026-33796Krytyczne
Podatność typu przepełnienie bufora stosu w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos OS Evolved pozwala skonfigurowanemu zewnętrznemu sąsiadowi BGP na wykonanie dowolnych poleceń z uprawnieniami roota poprzez monitorowanie tras BMP.
- CVE-2026-33792Krytyczne
Podatność na przepełnienie bufora stosu w procesie srxpfe systemu Junos OS na serii SRX pozwala nieuwierzytelnionemu atakującemu sieciowemu na wykonanie kodu jako root lub wywołanie odmowy usługi poprzez spreparowany pakiet odebrany na skonfigurowanym tunelu GRE.
- CVE-2026-33789Krytyczne
Podatność na przepełnienie bufora stosu w demonie routingu (rpd) systemów Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu peeringowi BGP na wywołanie odmowy usługi oraz potencjalne wykonanie poleceń z uprawnieniami roota poprzez spreparowane aktualizacje tras BGP, gdy włączony jest protokół monitorowania BGP (BMP).
- CVE-2026-109439Krytyczne
Podatność na brak uwierzytelnienia w oprogramowaniu Lantronix XPress-DR i XPress-DR-I (rodzina CoBos) do wersji 8.1.0.0 pozwala zdalnym atakującym na odczyt i trwałe nadpisywanie konfiguracji urządzenia poprzez wysyłanie spreparowanych ramek do nieuwierzytelnionego protokołu konfiguracyjnego UDP na porcie 30718. Atakujący mogą wysłać zapytanie typu 0xF8 w celu odczytu bieżących danych konfiguracyjnych oraz ramkę typu 0xFD z dokładnie 0x78 bajtami treści, aby zmienić adres IP urządzenia i rekordy przekazywania kanału szeregowego, co powoduje zapis zmian w EEPROM i utrzymanie ich po ponownym uruchomieniu. Seria XPress-DR osiągnęła koniec życia/wsparcia w lutym 2025.
- CVE-2026-102182Krytyczne
Podatność na przepełnienie bufora stosu w komponencie kmd systemu Junos OS na serii MX pozwala nieuwierzytelnionemu atakującemu sieciowemu na wykonanie kodu jako root poprzez specyficzne pakiety oparte na certyfikatach IKE. Problem dotyczy systemu Junos OS na serii MX w wersjach przed 21.2R3-S11, od 21.4 przed 21.4R3-S12, od 22.2 przed 22.2R3-S8, od 22.3 przed 22.3R3-S5 oraz od 22.4 przed 22.4R3-S9.
- CVE-2026-102178Krytyczne
Podatność na przepełnienie bufora stosu w demonie routingu BGP systemów Junos OS i Junos OS Evolved pozwala skonfigurowanemu peerowi flowspec na spowodowanie naruszenia silnika routingu lub odmowy usługi demona routingu poprzez ponowne ogłaszanie tras flowspec, gdy włączone jest przetwarzanie równoległe aktualizacji BGP.
- CVE-2026-102175Krytyczne
Podatność na przepełnienie bufora sterty w demonie wdrażania usług sdxd systemów Junos OS i Junos OS Evolved pozwala zdalnemu nieuwierzytelnionemu atakującemu, który może kontrolować lub przechwycić skonfigurowane połączenie z serwerem SDX/SRC, na wykonanie kodu jako root lub wywołanie odmowy usługi poprzez spreparowaną ramkę odebraną przez połączenie TCP wdrażania usług.
- CVE-2026-102031Krytyczne
Podatność na wstrzyknięcie poleceń systemu operacyjnego w TACACS systemu Junos OS Evolved pozwala użytkownikowi z niskimi uprawnieniami uwierzytelnionemu przez TACACS+ na wykonanie poleceń z uprawnieniami roota, gdy włączone jest okresowe odświeżanie autoryzacji TACACS+.
Oryginalny opis (angielski, źródło NVD)
The Context Blog theme for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.3.5 via the context_blog_modal_popup. This makes it possible for unauthenticated attackers to extract the content of password-protected posts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS