Podatności Dell PowerProtect Data Domain Management Center
11 znanych podatności CVE w Dell PowerProtect Data Domain Management Center, przetłumaczonych i ocenionych.
- CVE-2026-110540Wysokie
Dell PowerProtect Data Domain Management Center zawiera podatność Missing Authorization. Nisko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wykonania nieautoryzowanych operacji.
- CVE-2026-86391Średnie
Dell PowerProtect Data Domain Management Center zawiera podatność polegającą na obejściu uwierzytelniania poprzez podszywanie się (spoofing). Niskouprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, powodując odmowę usługi (Denial of Service).
- CVE-2026-86386Średnie
Dell PowerProtect Data Domain Management Center zawiera podatność SQL Injection (niewłaściwa neutralizacja elementów specjalnych w poleceniu SQL). Niskouprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, powodując ujawnienie informacji.
- CVE-2026-86379Wysokie
Dell PowerProtect Data Domain Management Center zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę, co prowadzi do wykonania poleceń.
- CVE-2026-90724Niskie
Dell PowerProtect Data Domain Management Center zawiera podatność SQL Injection wynikającą z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do ujawnienia informacji.
- CVE-2026-90723Niskie
Dell PowerProtect Data Domain Management Center zawiera podatność SQL Injection wynikającą z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do ujawnienia informacji.
- CVE-2026-90719Niskie
Dell PowerProtect Data Domain Management Center zawiera podatność SQL Injection wynikającą z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do ujawnienia informacji.
- CVE-2026-86401Niskie
Dell PowerProtect Data Domain Management Center zawiera podatność SQL Injection wynikającą z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do ujawnienia informacji.
- CVE-2026-103799Krytyczne
Dell PowerProtect Data Domain Management Center zawiera podatność typu Missing Authorization. Nisko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do nieautoryzowanych operacji systemowych na zarządzanych systemach.
- CVE-2026-103792Krytyczne
Dell PowerProtect Data Domain Management Center zawiera podatność SQL Injection. Nisko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do nieautoryzowanego dostępu do zarządzanych systemów.
- CVE-2026-90717Krytyczne
Dell PowerProtect Data Domain Management Center zawiera podatność polegającą na obejściu uwierzytelniania poprzez podszywanie się (spoofing). Niskouprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do podniesienia uprawnień, co może wpłynąć również na inne zarządzane systemy Data Domain.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

