CVE-2026-88136
WysokieCVSS 8.8Streszczenie
Nieprawidłowe rozwiązywanie równoważności ścieżek w WebDAV umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący z uprawnieniami może przejąć kontrolę nad systemem, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zainstaluj dostępne aktualizacje bezpieczeństwa dla WebDAV i ogranicz dostęp do usługi tylko dla zaufanych użytkowników.
Inne podatności w WebDAV
Zobacz wszystkie- CVE-2026-96847Wysokie
Podatność polegająca na dereferencji niezaufanego wskaźnika w usłudze WebDAV pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka występuje w kodzie przetwarzającym żądania WebDAV.
- CVE-2026-96843Wysokie
Podatność typu heap-based buffer overflow w usłudze WebDAV pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka występuje w kodzie przetwarzającym dane w pamięci sterty.
- CVE-2026-88135Wysokie
Nieprawidłowa kontrola dostępu w WebDAV umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-88126Wysokie
Nieprawidłowe wyłuskanie wskaźnika w WebDAV umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-85828Wysokie
Przepełnienie bufora na stercie w usłudze WebDAV pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85827Wysokie
Przepełnienie bufora na stercie w WebDAV umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-85370Wysokie
Użycie zwolnionej pamięci (use after free) w WebDAV pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70262Wysokie
Przepełnienie bufora oparte na stercie w WebDAV pozwala nieuprawnionemu atakującemu na eskalację uprawnień przez sieć.
Oryginalny opis (angielski, źródło NVD)
Improper resolution of path equivalence in WebDAV allows an authorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS