CVE-2026-91105
WysokieCVSS 8.6Streszczenie
HP zidentyfikowało i naprawiło wiele zgłoszonych z zewnątrz podatności w HPLIP. Ustalenia dotyczą kilku komponentów oprogramowania i w określonych warunkach mogą potencjalnie umożliwić zdalne wykonanie kodu, podniesienie uprawnień, odmowę usługi, ujawnienie informacji lub nieautoryzowaną modyfikację plików.
Ocena ryzyka
Podatności mogą pozwolić atakującemu na wykonanie dowolnego kodu, podniesienie uprawnień lub ujawnienie danych, co może prowadzić do kompromitacji systemów z zainstalowanym HPLIP. Ze względu na szerokie zastosowanie HPLIP w środowiskach drukujących ryzyko dotyczy wielu stacji roboczych i serwerów.
Rekomendacja
Należy niezwłocznie zastosować aktualizacje bezpieczeństwa udostępnione przez HP dla HPLIP. Zaleca się również ograniczenie dostępu sieciowego do usług drukowania wyłącznie do zaufanych segmentów sieci.
Inne podatności w HPLIP
Zobacz wszystkie- CVE-2026-91103Średnie
HP zidentyfikował i naprawił wiele zewnętrznie zgłoszonych podatności w HPLIP. Podatności dotyczą kilku komponentów oprogramowania i mogą potencjalnie umożliwić zdalne wykonanie kodu, podniesienie uprawnień, odmowę usługi, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.
- CVE-2026-91102Wysokie
HP zidentyfikował i naprawił wiele zgłoszonych zewnętrznie podatności w HPLIP. Dotykają one kilku komponentów oprogramowania i mogą potencjalnie umożliwić zdalne wykonanie kodu, eskalację uprawnień, odmowę usługi, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.
- CVE-2026-91101Średnie
HP zidentyfikował i naprawił wiele zewnętrznie zgłoszonych podatności w HPLIP. Podatności dotyczą kilku komponentów oprogramowania i mogą potencjalnie umożliwić zdalne wykonanie kodu, podniesienie uprawnień, odmowę usługi, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.
- CVE-2026-91100Średnie
HP zidentyfikował i naprawił wiele zewnętrznie zgłoszonych podatności w HPLIP. Podatności dotyczą kilku komponentów oprogramowania i mogą potencjalnie umożliwić zdalne wykonanie kodu, podniesienie uprawnień, odmowę usługi, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.
- CVE-2026-91099Średnie
HP zidentyfikował i naprawił wiele zewnętrznie zgłoszonych podatności w HPLIP. Podatności dotyczą kilku komponentów oprogramowania i mogą potencjalnie umożliwić zdalne wykonanie kodu, podniesienie uprawnień, odmowę usługi, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.
- CVE-2026-91098Wysokie
HP zidentyfikował i naprawił wiele zgłoszonych zewnętrznie podatności w HPLIP. Dotykają one kilku komponentów oprogramowania i mogą potencjalnie umożliwić zdalne wykonanie kodu, eskalację uprawnień, odmowę usługi, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.
- CVE-2026-91097Wysokie
HP zidentyfikował i naprawił wiele zgłoszonych zewnętrznie podatności w HPLIP. Dotykają one kilku komponentów oprogramowania i mogą potencjalnie umożliwić zdalne wykonanie kodu, eskalację uprawnień, odmowę usługi, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.
- CVE-2026-91106Krytyczne
HP zidentyfikował i naprawił wiele zgłoszonych zewnętrznie podatności w HPLIP. Podatności mogą umożliwić zdalne wykonanie kodu, eskalację uprawnień, denial of service, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.
- CVE-2026-91104Krytyczne
HP zidentyfikował i naprawił wiele zgłoszonych zewnętrznie podatności w HPLIP. Podatności mogą umożliwić zdalne wykonanie kodu, eskalację uprawnień, denial of service, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.
- CVE-2026-14544Krytyczne
W HPLIP (HP Linux Imaging and Printing Software) znaleziono lukę wynikającą z niekompletnej poprawki dla CVE-2026-8631. Podatność ta, spowodowana przepełnieniem liczby całkowitej w ścieżce przetwarzania hpcups, może pozwolić zdalnemu atakującemu na eskalację uprawnień lub zdalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
HP has identified and remediated multiple externally reported vulnerabilities within HPLIP. The findings affect several software components that could potentially enable remote code execution, privilege escalation, denial of service, information disclosure, or unauthorized file modification under certain conditions.