CVE-2026-9718
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność CWE-617 (osiągalne asercje) umożliwia uwierzytelnionemu atakującemu wywołanie stanu odmowy usługi (DoS) poprzez wysłanie specjalnie spreparowanego żądania do podatnej usługi sieciowej. Problem dotyczy dostępności systemu.
Ocena ryzyka
Ryzyko polega na możliwości zakłócenia działania krytycznych usług sieciowych przez uwierzytelnionego atakującego, co może prowadzić do przerw w dostępności systemu i wpływać na ciągłość operacji biznesowych.
Rekomendacja
Zaleca się natychmiastową aktualizację dotkniętego komponentu do najnowszej wersji zawierającej poprawkę. Jeśli nie jest dostępna, należy ograniczyć dostęp do podatnej usługi tylko dla zaufanych adresów IP oraz wdrożyć monitorowanie nietypowych żądań.
Inne podatności w UnknownComponent
Zobacz wszystkie- CVE-2026-22098Krytyczne
Podatność powoduje zapisywanie wrażliwych informacji, takich jak hasła i identyfikatory kart ładowania, do plików dziennika. Może to prowadzić do nieautoryzowanego dostępu do tych danych przez osoby z dostępem do logów.
- CVE-2026-9645Krytyczne
Podatność umożliwia uwierzytelnionym użytkownikom tworzenie i wykonywanie dowolnego kodu JavaScript na serwerze. Skrypty są wykonywane z pełnymi uprawnieniami, co pozwala na całkowite przejęcie systemu, ponieważ komendy są uruchamiane jako root.
- CVE-2026-57239Wysokie
Podatność pozwala niskouprzywilejowanym użytkownikom na wykonanie dowolnych plików wykonywalnych z uprawnieniami NT AUTHORITY\SYSTEM, co umożliwia eskalację uprawnień.
- CVE-2026-48951Średnie
Brak odpowiedniego kodowania danych wyjściowych w układach modalreturn różnych komponentów prowadzi do podatności na ataki XSS (Cross-Site Scripting).
- CVE-2026-21384Średnie
Podatność powoduje uszkodzenie pamięci podczas aktualizacji przygotowanych poleceń, gdy nieprawidłowe indeksy portów pochodzące z danych wejściowych użytkownika przekraczają obsługiwane limity klientów odczytu.
- CVE-2026-21379Wysokie
Podatność powoduje uszkodzenie pamięci podczas alokacji pamięci o rozmiarach przekraczających maksymalną dozwoloną wartość. Może to prowadzić do nieprzewidywalnego zachowania aplikacji.
- CVE-2026-21370Średnie
Podatność powoduje uszkodzenie pamięci podczas walidacji rozmiaru wsadu wejściowego oraz liczby płaszczyzn bufora, gdy przekraczają one dozwolone maksymalne wartości.
- CVE-2026-35505Wysokie
Nieuwierzytelniony zdalny atakujący może wielokrotnie wysyłać spreparowane żądania połączenia, powodując wyciek pamięci. W środowiskach jednoprocesowych pamięć rośnie aż do zabicia usługi, a port przestaje odpowiadać do czasu restartu.
Oryginalny opis (angielski, źródło NVD)
CWE-617 Reachable Assertion vulnerability exists that could allow an authenticated attacker to trigger a denial-of-service condition, impacting system availability when a specially crafted request is sent to a vulnerable network-exposed service.