Podatności libzypp
3 znanych podatności CVE w libzypp, przetłumaczonych i ocenionych.
- CVE-2026-44941Wysokie
Podatność w bibliotece libzypp przed wersją 17.38.12 umożliwia atakującym dostarczenie złośliwego repozytorium, które poprzez względną ścieżkę w opcji "keyhint" w pliku repomd.xml może nadpisać lub wstrzyknąć pliki w systemie docelowym z uprawnieniami roota.
- CVE-2026-25707Wysokie
Podatność w libzypp przed wersją 17.38.10 umożliwia zdalnym atakującym nadpisywanie plików systemowych poprzez błąd względnej ścieżki podczas przetwarzania metadanych repozytorium. Może to prowadzić do odmowy usługi lub eskalacji uprawnień.
- CVE-2026-44942Średnie
W libzypp przed wersją 17.38.13 w serii 17.x oraz przed 16.22.19 występuje podatność na przejście ścieżki w obsłudze komponentu 'path' plików .repo. Atakujący mogą wykorzystać tę lukę do wypełnienia katalogów na systemie poza pamięcią podręczną zypp zawartością.