CVE-2026-71374
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność na deserializację niezaufanych danych w Cosminexus Component Container. Może pozwolić atakującemu na wykonanie dowolnego kodu lub spowodowanie awarii.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu lub ataków DoS w środowisku Cosminexus.
Rekomendacja
Zastosuj poprawki dla Cosminexus Component Container w podanych wersjach.
Inne podatności w Cosminexus Component Container
Zobacz wszystkie- CVE-2026-71377Krytyczne
Podatność na wstrzyknięcie argumentów poleceń w Cosminexus Component Container. Umożliwia atakującemu wykonanie nieautoryzowanych poleceń systemowych.
- CVE-2026-71376Krytyczne
Podatność na wstrzyknięcie poleceń systemu operacyjnego w Cosminexus Component Container. Umożliwia atakującemu wykonanie dowolnych poleceń na serwerze.
- CVE-2026-71375Wysokie
Podatność polegająca na nieprawidłowym ograniczeniu odwołań do zewnętrznych encji XML (XXE) w Cosminexus Component Container. Umożliwia atakującemu przetwarzanie złośliwych plików XML, co może prowadzić do ujawnienia wrażliwych danych lub wykonania nieautoryzowanych operacji.
Oryginalny opis (angielski, źródło NVD)
Deserialization of untrusted data vulnerability in Cosminexus Component Container. This issue affects Cosminexus Component Container: from 11-70-01 before 11-70-03, from 11-60 before 11-60-03, from 11-50 through 11-50-03, from 11-40 through 11-40-03, from 11-30 through 11-30-08, from 11-20 before 11-20-10, from 11-10 through 11-10-11, from 11-00 before 11-00-13, from 09-87 before 09-87-10, from 09-80 before 09-80-05, from 09-70 before 09-70-28, from 09-50 through 09-50-22, and from 09-00 through 09-00-18.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS