CVE-2026-8303
WysokieCVSS 7.8Streszczenie
Podatność polegająca na nieprawidłowym przypisaniu uprawnień w oprogramowaniu Pardus-software firmy TUBITAK BILGEM. Umożliwia ona podniesienie uprawnień przez atakującego. Problem dotyczy wersji przed 1.0.5.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do nieautoryzowanego dostępu do danych i funkcji administracyjnych. Może to skutkować pełnym przejęciem kontroli nad systemem.
Rekomendacja
Zaktualizuj Pardus-software do wersji 1.0.5 lub nowszej. Przejrzyj i zweryfikuj przypisania uprawnień w systemie pod kątem nieprawidłowości.
Inne podatności w Pardus-software
Zobacz wszystkie- CVE-2026-7863Wysokie
Podatność typu OS Command Injection w oprogramowaniu Pardus Software firmy TUBITAK BILGEM. Występuje nieprawidłowa neutralizacja znaków specjalnych używanych w poleceniach systemu operacyjnego. Problem dotyczy wersji przed 1.0.5.
- CVE-2026-14460Wysokie
Brak autoryzacji w oprogramowaniu pardus-software od TUBITAK BILGEM umożliwia wstrzyknięcie argumentów. Podatność dotyczy wersji 1.0.4 i wcześniejszych, przed wydaniem wersji 1.0.5.
- CVE-2026-14459Wysokie
Podatność w oprogramowaniu pardus-software firmy TUBITAK BILGEM umożliwia wstrzykiwanie argumentów do poleceń. Problem występuje w wersjach do 1.0.4 włącznie, a został naprawiony w wersji 1.0.5.
Oryginalny opis (angielski, źródło NVD)
Incorrect privilege assignment vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus-software allows Privilege Escalation. This issue affects Pardus-software: before 1.0.5.