CVE-2026-71374
KrytyczneCVSS 9.8Streszczenie
Podatność na deserializację niezaufanych danych w Cosminexus Component Container. Może pozwolić atakującemu na wykonanie dowolnego kodu lub spowodowanie awarii.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu lub ataków DoS w środowisku Cosminexus.
Rekomendacja
Zastosuj poprawki dla Cosminexus Component Container w podanych wersjach.
Inne podatności w Cosminexus Component Container
Zobacz wszystkie- CVE-2026-71375Wysokie
Podatność polegająca na nieprawidłowym ograniczeniu odwołań do zewnętrznych encji XML (XXE) w Cosminexus Component Container. Umożliwia atakującemu przetwarzanie złośliwych plików XML, co może prowadzić do ujawnienia wrażliwych danych lub wykonania nieautoryzowanych operacji.
- CVE-2026-71377Krytyczne
Podatność na wstrzyknięcie argumentów poleceń w Cosminexus Component Container. Umożliwia atakującemu wykonanie nieautoryzowanych poleceń systemowych.
- CVE-2026-71376Krytyczne
Podatność na wstrzyknięcie poleceń systemu operacyjnego w Cosminexus Component Container. Umożliwia atakującemu wykonanie dowolnych poleceń na serwerze.
Oryginalny opis (angielski, źródło NVD)
Deserialization of untrusted data vulnerability in Cosminexus Component Container. This issue affects Cosminexus Component Container: from 11-70-01 before 11-70-03, from 11-60 before 11-60-03, from 11-50 through 11-50-03, from 11-40 through 11-40-03, from 11-30 through 11-30-08, from 11-20 before 11-20-10, from 11-10 through 11-10-11, from 11-00 before 11-00-13, from 09-87 before 09-87-10, from 09-80 before 09-80-05, from 09-70 before 09-70-28, from 09-50 through 09-50-22, and from 09-00 through 09-00-18.