CVE-2026-8632

WysokieCVSS 7.8

Opublikowano: 20/05/2026(UTC)Zaktualizowano: 04/08/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.90%

Percentyl 56 - wyżej niż 56% wszystkich znanych CVE

Streszczenie

W oprogramowaniu HP Linux Imaging and Printing (HPLIP) wykryto potencjalną podatność na wstrzyknięcie poleceń systemu operacyjnego, która może umożliwić eskalację uprawnień i/lub wykonanie dowolnego kodu.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień lub wykonania dowolnych poleceń na systemie, co może prowadzić do pełnej kompromitacji.

Rekomendacja

Należy zaktualizować HPLIP do najnowszej dostępnej wersji, która zawiera poprawkę bezpieczeństwa.

Inne podatności w HPLIP

CVE-2026-14544Krytyczne
W HPLIP (HP Linux Imaging and Printing Software) znaleziono lukę wynikającą z niekompletnej poprawki dla CVE-2026-8631. Podatność ta, spowodowana przepełnieniem liczby całkowitej w ścieżce przetwarzania hpcups, może pozwolić zdalnemu atakującemu na eskalację uprawnień lub zdalne wykonanie kodu.

Oryginalny opis (angielski, źródło NVD)

A potential security vulnerability has been identified in the HP Linux Imaging and Printing Software. This potential vulnerability may allow escalation of privileges and/or arbitrary code execution via operating system command injection.