Podatności WatchGuard Agent
7 znanych podatności CVE w WatchGuard Agent, przetłumaczonych i ocenionych.
- CVE-2026-57910Krytyczne
W WatchGuard Agent występuje problem z uwierzytelnianiem, który pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.
- CVE-2026-57909Krytyczne
W WatchGuard Agent występuje podatność na przechodzenie po ścieżkach (path traversal), która pozwala zdalnemu, nieuwierzytelnionemu atakującemu w sąsiedniej sieci na wykonanie dowolnego kodu na zaatakowanym systemie.
- CVE-2026-6788Wysokie
Podatność niekontrolowanego elementu ścieżki wyszukiwania w agencie WatchGuard dla systemu Windows umożliwia użycie złośliwych plików.
- CVE-2026-6787Wysokie
Użycie twardo zakodowanego klucza kryptograficznego w agencie WatchGuard dla systemu Windows umożliwia wstrzyknięcie kodu do istniejącego procesu.
- CVE-2026-41288Wysokie
Nieprawidłowe przypisanie uprawnień do zasobu w komponencie zarządzania łatkami agenta WatchGuard na systemie Windows umożliwia uwierzytelnionemu lokalnemu użytkownikowi podniesienie swoich uprawnień do NT AUTHORITY\SYSTEM.
- CVE-2026-41286Średnie
Podatność przepełnienia bufora na stosie w usłudze wykrywania agenta WatchGuard dla systemu Windows. Nieuwierzytelniony atakujący w tej samej sieci lokalnej może wykorzystać tę podatność do spowodowania awarii usługi agenta.
- CVE-2026-41287Średnie
Podatność przepełnienia bufora na stosie w usłudze wykrywania agenta WatchGuard dla systemu Windows. Nieuwierzytelniony atakujący w tej samej sieci lokalnej może wykorzystać tę podatność do spowodowania awarii usługi agenta.