CVE-2026-76685
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W logice przetwarzania pakietów proxy występuje podatność polegająca na nieprawidłowym przetwarzaniu zniekształconych lub obciętych danych wejściowych. Nieuwierzytelniony zdalny atakujący może wywołać przepełnienie liczb całkowitych, co może skutkować przepełnieniem bufora i potencjalnie zdalnym wykonaniem kodu lub atakiem denial-of-service.
Ocena ryzyka
Podatność może umożliwić atakującemu wykonanie dowolnego kodu lub zablokowanie usługi, co stanowi poważne zagrożenie dla poufności, integralności i dostępności systemu.
Rekomendacja
Należy niezwłocznie zainstalować poprawki producenta dla dotkniętego komponentu oraz rozważyć segmentację sieci i filtrowanie ruchu do usług proxy.
Powiązane podatności
- CVE-2026-48360Krytyczne
Adobe Connect zawiera podatność typu Code Injection (niewłaściwa kontrola generowania kodu), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi odwiedzić złośliwie spreparowany URL lub wejść w interakcję ze zainfekowaną stroną internetową. Zakres podatności jest zmieniony (scope changed).
- CVE-2026-114595Krytyczne
W EPICS Base w wersji 7.0.10 i wcześniejszych przepełnienie liczb całkowitych podczas przetwarzania żądań sieciowych może powodować alokację pamięci o nieprawidłowym rozmiarze. Dalsze przetwarzanie danych dostarczonych przez atakującego może prowadzić do uszkodzenia pamięci, odmowy usługi lub potencjalnego zdalnego wykonania kodu.
- CVE-2026-108142Krytyczne
Podatność umożliwia nieuwierzytelnionemu atakującemu obejście autoryzacji w usłudze CDP Coordinator Service. Atakujący może uzyskać dostęp do funkcji lub zasobów, do których nie powinien mieć uprawnień, bez konieczności logowania.
- CVE-2026-108015Krytyczne
Klucze prywatne ośmiu certyfikatów pośrednich CA eMudhra zostały skompromitowane, co wpływa na zaufanie do certyfikatów w funkcjach wychodzących żądań sieciowych klienta HCL Notes. Nieuwierzytelniony atakujący w sieci może podszyć się pod certyfikaty serwera i przeprowadzić atak man-in-the-middle (MITM), przechwytując i/lub modyfikując treść wychodzących połączeń TLS.
- CVE-2026-108014Krytyczne
Klucze prywatne ośmiu certyfikatów pośrednich CA eMudhra zostały skompromitowane, co wpływa na zaufanie do certyfikatów w funkcjach wychodzących żądań sieciowych serwera HCL Domino. Nieuwierzytelniony atakujący w sieci może podszyć się pod certyfikaty serwera i przeprowadzić atak man-in-the-middle (MITM), przechwytując i/lub modyfikując treść wychodzących połączeń TLS.
- CVE-2026-106076Krytyczne
Podatność umożliwia uwierzytelnionemu peerowi transferu organizacji wstrzyknięcie SQL do bazy danych konfiguracji źródłowego serwera Veeam Backup for Microsoft 365. Prowadzi to do między-tenantowego odczytu i zapisu danych konfiguracyjnych oraz zdalnego wykonania kodu w kontekście konta usługi PostgreSQL.
- CVE-2026-105781Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność SQL Injection (niewłaściwa neutralizacja specjalnych elementów w poleceniu SQL), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykonać dowolne polecenia SQL, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem bądź sesją ofiary. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.
- CVE-2026-105780Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność Incorrect Authorization (nieprawidłowa autoryzacja), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.
- CVE-2026-105779Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność SQL Injection (niewłaściwa neutralizacja specjalnych elementów w poleceniu SQL), która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego dostępu do odczytu oraz ograniczonego zapisu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.
- CVE-2026-105489Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność SQL Injection (niewłaściwa neutralizacja specjalnych elementów w poleceniu SQL), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability exists in the proxy packet processing logic of the affected component where it improperly processes malformed or truncated input. An unauthenticated remote attacker could exploit this vulnerability by providing specially crafted input that triggers an integer overflow. Successful exploitation could result in a buffer overflow, potentially leading to remote code execution or denial-of-service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS