CVE-2026-76194
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
CAI Content Credentials zawiera podatność typu Improper Input Validation, która może skutkować obejściem funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego ograniczonego dostępu do zapisu. Eksploatacja wymaga interakcji użytkownika polegającej na odwiedzeniu złośliwie spreparowanego adresu URL lub interakcji ze zainfekowaną stroną internetową.
Ocena ryzyka
Użytkownik odwiedzający złośliwą stronę może nieświadomie umożliwić atakującemu obejście zabezpieczeń i uzyskanie ograniczonego dostępu do zapisu. Ryzyko dotyczy środowisk, w których CAI Content Credentials jest używany do weryfikacji pochodzenia treści.
Rekomendacja
Zaktualizuj CAI Content Credentials do najnowszej wersji zawierającej poprawkę oraz poinstruuj użytkowników, aby unikali podejrzanych stron internetowych.
Inne podatności w CAI Content Credentials
Zobacz wszystkie- CVE-2026-89277Średnie
CAI Content Credentials jest dotknięty podatnością typu Integer Overflow lub Wraparound, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji, prowadząc do warunku odmowy usługi. Wykorzystanie wymaga interakcji użytkownika, ponieważ ofiara musi odwiedzić złośliwie spreparowany URL lub wejść w interakcję z zainfekowaną stroną internetową.
- CVE-2026-75638Średnie
CAI Content Credentials zawiera podatność niewłaściwej walidacji danych wejściowych, która może skutkować obejściem mechanizmów bezpieczeństwa. Atakujący może wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu zapisu. Eksploatacja wymaga interakcji użytkownika — ofiara musi odwiedzić złośliwy adres URL lub wejść w interakcję ze zainfekowaną stroną.
- CVE-2026-75634Średnie
CAI Content Credentials zawiera podatność niewłaściwej walidacji danych wejściowych, która może skutkować obejściem mechanizmów bezpieczeństwa. Atakujący może wykorzystać tę lukę do uzyskania nieautoryzowanego, ograniczonego dostępu zapisu. Eksploatacja wymaga interakcji użytkownika — ofiara musi odwiedzić złośliwy adres URL lub wejść w interakcję ze zainfekowaną stroną.
- CVE-2026-75633Średnie
CAI Content Credentials zawiera podatność niewłaściwej walidacji danych wejściowych, która może skutkować odmową usługi (DoS) aplikacji. Atakujący może wykorzystać tę lukę do zawieszenia aplikacji. Eksploatacja wymaga interakcji użytkownika — ofiara musi odwiedzić złośliwy adres URL lub wejść w interakcję ze zainfekowaną stroną.
- CVE-2026-75632Wysokie
CAI Content Credentials zawiera podatność niekontrolowanego zużycia zasobów, która może prowadzić do odmowy usługi (denial-of-service) aplikacji. Atakujący może wyczerpać zasoby systemowe, powodując niedostępność aplikacji, a wykorzystanie nie wymaga interakcji użytkownika.
- CVE-2026-19480Wysokie
CAI Content Credentials zawiera podatność niewłaściwej walidacji danych wejściowych, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego dostępu do zapisu, a wykorzystanie nie wymaga interakcji użytkownika.
- CVE-2026-76198Średnie
CAI Content Credentials jest dotknięty podatnością niewłaściwej walidacji danych wejściowych, która może prowadzić do dowolnego odczytu plików z systemu plików. Atakujący może wykorzystać tę podatność do uzyskania dostępu do poufnych plików i katalogów poza zamierzonym zakresem. Eksploatacja wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-76189Średnie
CAI Content Credentials jest dotknięty podatnością niedomiaru liczby całkowitej (Integer Underflow), która może prowadzić do odmowy usługi (DoS). Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Eksploatacja nie wymaga interakcji użytkownika.
- CVE-2026-71444Średnie
CAI Content Credentials jest dotknięty podatnością niedomiaru liczby całkowitej (Integer Underflow), która może prowadzić do odmowy usługi (DoS). Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Eksploatacja nie wymaga interakcji użytkownika.
- CVE-2026-71443Wysokie
CAI Content Credentials jest dotknięty podatnością nieprawidłowej walidacji danych wejściowych, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji, prowadząc do warunku odmowy usługi. Wykorzystanie nie wymaga interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
CAI Content Credentials is affected by an Improper Input Validation vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized limited write access. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS