CVE-2026-86574
KrytyczneCVSS 9.8Streszczenie
Podatność przepełnienia bufora w stercie (heap-based buffer overflow) w produkcie JP1/Base firmy Hitachi. Dotyczy wersji od 11-00 do wersji przed 12-50-54. Błąd może prowadzić do uszkodzenia pamięci sterty.
Ocena ryzyka
Może umożliwić atakującemu wykonanie kodu lub destabilizację usługi JP1/Base. Wpływa na podstawowy komponent infrastruktury zarządzania JP1.
Rekomendacja
Zaktualizuj JP1/Base do wersji co najmniej 12-50-54. Do czasu wdrożenia poprawki ogranicz dostęp do usług JP1/Base i monitoruj nietypową aktywność.
Powiązane podatności
- CVE-2026-117532Krytyczne
REDAXO w wersjach od 5.3.0 przed 5.21.4 zawiera podatność polegającą na obejściu uwierzytelniania w pluginie structure/history. Nieuwierzytelniony atakujący może wymusić przewidywalny stan sekretu powiązanego z sesją i sfałszować tymczasowe tokeny logowania dla kont takich jak admin, uzyskując dostęp do backendu i wykonanie kodu poza trybem live.
- CVE-2026-86577Krytyczne
Podatność typu out-of-bounds write w produktach JP1 firmy Hitachi. Problem dotyczy JP1/Integrated Management 3 - Manager, JP1/Automatic Job Management System 3 (Manager, Agent, Agent Minimal Edition) oraz JP1/Base w określonych wersjach. Błąd zapisu poza granicami bufora może prowadzić do uszkodzenia pamięci.
- CVE-2026-86576Krytyczne
Podatność przepełnienia bufora w stercie (heap-based buffer overflow) w produktach JP1 firmy Hitachi. Dotyczy JP1/Integrated Management 3 - Manager, JP1/Automatic Job Management System 3 (Manager, Agent, Agent Minimal Edition) oraz JP1/Base w podanych zakresach wersji. Błąd może prowadzić do uszkodzenia pamięci sterty.
- CVE-2026-86575Krytyczne
Podatność przepełnienia bufora na stosie (stack-based buffer overflow) w produktach JP1 firmy Hitachi. Dotyczy JP1/Integrated Management 3 - Manager, JP1/Automatic Job Management System 3 (Manager, Agent, Agent Minimal Edition) oraz JP1/Base w określonych wersjach. Błąd może prowadzić do uszkodzenia stosu i potencjalnego wykonania kodu.
- CVE-2026-82122Krytyczne
Podatność przepełnienia bufora na stosie (stack-based buffer overflow) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może prowadzić do uszkodzenia stosu.
- CVE-2026-82120Krytyczne
Podatność przepełnienia bufora w stercie (heap-based buffer overflow) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może prowadzić do uszkodzenia pamięci sterty.
- CVE-2026-82119Krytyczne
Podatność wstrzyknięcia poleceń systemu operacyjnego (OS command injection) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może pozwolić na wykonanie dowolnych poleceń w systemie.
- CVE-2026-82118Krytyczne
Podatność przepełnienia bufora na stosie (stack-based buffer overflow) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może prowadzić do uszkodzenia stosu.
- CVE-2026-82117Krytyczne
Podatność polegająca na obejściu uwierzytelniania poprzez podszywanie się (authentication bypass by spoofing) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może pozwolić na uzyskanie nieautoryzowanego dostępu.
- CVE-2026-82116Krytyczne
Podatność polegająca na braku uwierzytelniania dla krytycznej funkcji (missing authentication for critical function) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może pozwolić na dostęp do krytycznych funkcji bez uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
Heap-based Buffer Overflow Vulnerability in JP1/Base. This issue affects JP1/Base: from 11-00 before 12-50-54.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS