CVE-2026-91896
NiskieCVSS 3.9Streszczenie
Dell Alienware Command Center (AWCC) w wersjach starszych niż 6.14.54.0 zawiera podatność obejścia uwierzytelniania poprzez podszywanie się. Użytkownik z niskimi uprawnieniami mający dostęp lokalny może ją wykorzystać, prowadząc do manipulacji informacjami, odmowy usługi oraz podszywania się pod powiadomienia aplikacji.
Ocena ryzyka
Może pozwolić lokalnemu atakującemu na podszywanie się pod aplikację i manipulowanie danymi lub zakłócanie jej działania.
Rekomendacja
Zaktualizuj Dell Alienware Command Center do wersji 6.14.54.0 lub nowszej.
Inne podatności w Dell Alienware Command Center
Zobacz wszystkie- CVE-2026-91901Niskie
Dell Alienware Command Center (AWCC) w wersjach starszych niż 6.14.54.0 zawiera podatność niewłaściwej autoryzacji w obsłudze niestandardowego schematu URL. Użytkownik z niskimi uprawnieniami mający dostęp zdalny może ją wykorzystać, prowadząc do fałszowania żądań po stronie klienta (CSRF).
- CVE-2026-91900Średnie
Dell Alienware Command Center (AWCC) w wersjach do 6.14.20.0 zawiera podatność niewłaściwej autoryzacji w obsłudze niestandardowego schematu URL. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność do wykonania poleceń, uruchomienia ataków phishingowych i zdalnego wykonania kodu.
- CVE-2026-91899Średnie
Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność niewłaściwej weryfikacji podpisu kryptograficznego. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do eskalacji uprawnień i wykonania dowolnego kodu.
- CVE-2026-91898Wysokie
Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność polegającą na nieprawidłowej weryfikacji podpisu kryptograficznego. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do wykonania dowolnego kodu i podniesienia uprawnień.
- CVE-2026-91897Średnie
Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność niewłaściwej walidacji certyfikatu. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do wykonania dowolnego kodu i ataku typu denial of service.
- CVE-2026-91895Wysokie
Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność polegającą na nieprawidłowych domyślnych uprawnieniach. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do manipulacji informacjami.
- CVE-2026-91894Średnie
Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność naruszenia zasady najmniejszych uprawnień. Nisko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do eskalacji uprawnień, wykonania dowolnego kodu i odmowy usługi.
- CVE-2026-91893Wysokie
Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność polegającą na nieprawidłowym zarządzaniu uprawnieniami. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
- CVE-2026-86365Średnie
Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność niewłaściwej walidacji danych wejściowych. Nisko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do wywołania odmowy usługi.
- CVE-2026-81452Wysokie
Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność naruszenia zasady najmniejszych uprawnień. Atakujący z niskimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność do podniesienia uprawnień i odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Dell Alienware Command Center (AWCC), versions prior to 6.14.54.0, contain an Authentication Bypass by Spoofing vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information Tampering, Denial of Service and Spoofing of Application Notifications.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS