CVE-2026-9085

WysokieCVSS 8.8

Opublikowano: 05/07/2026(UTC)Zaktualizowano: 25/10/2026(UTC)Przetłumaczono: 07/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Podatność w Pardus-Parental-Control umożliwia fałszowanie DNS z powodu nieprawidłowego przypisania uprawnień do krytycznych zasobów oraz niewłaściwej kontroli dostępu. Problem dotyczy wersji do 0.5.1 włącznie, przed wydaniem 0.7.0.

Ocena ryzyka

Atakujący może przekierowywać ruch DNS ofiary, co prowadzi do przechwytywania danych, phishingu lub innych ataków typu man-in-the-middle.

Rekomendacja

Należy niezwłocznie zaktualizować Pardus-Parental-Control do wersji 0.7.0 lub nowszej.

Inne podatności w Pardus-Parental-Control

CVE-2026-102568Średnie
Pardus Parental Control przed wersją 0.7.0 zawiera podatność nieprawidłowej autoryzacji w polityce polkit, która pozwala nieuprzywilejowanym użytkownikom lokalnym na wyłączenie kontroli rodzicielskiej jako root. Atakujący mogą wywołać PPCActivator.py z argumentem --disable przez pkexec, aby usunąć wszystkie ograniczenia, w tym filtrowanie DNS i limity aplikacji, bez uwierzytelnienia.

Oryginalny opis (angielski, źródło NVD)

Incorrect Permission Assignment for Critical Resource, Improper Access Control vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus-Parental-Control allows DNS Spoofing. This issue affects Pardus-Parental-Control: from <=0.5.1 before 0.7.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS