CVE-2026-12964
WysokieCVSS 8.0Streszczenie
Podatność pozwala na podniesienie uprawnień konta widza do poziomu administratora. Opis nie wskazuje konkretnego komponentu ani warunków wykorzystania.
Ocena ryzyka
Uzyskanie uprawnień administratora przez konto o niskich uprawnieniach może umożliwić pełną kontrolę nad systemem i danymi.
Rekomendacja
Należy wdrożyć poprawki oraz zweryfikować mechanizmy kontroli dostępu i separacji ról.
Inne podatności w Nieokreślony komponent
Zobacz wszystkie- CVE-2026-9063Średnie
Lokalnie uwierzytelniony użytkownik może podnieść uprawnienia poprzez niezabezpieczoną konfigurację prowadzącą do nieautoryzowanego wykonania kodu. Lukę można wykorzystać wyłącznie po uwierzytelnieniu kontem usługowym o uprawnieniach administratora.
- CVE-2026-8372Wysokie
Podatność może umożliwić atakującemu uzyskanie nieautoryzowanego dostępu. Opis nie precyzuje, do jakiego zasobu ani w jakich warunkach dochodzi do wykorzystania luki.
- CVE-2026-12389Wysokie
Podatność może doprowadzić do wykonania zdalnego kodu przez uwierzytelnionego użytkownika o wysokich uprawnieniach. Opis nie wskazuje konkretnego komponentu.
- CVE-2026-3999Wysokie
Podatność związana z naruszeniem kontroli dostępu może pozwolić uwierzytelnionemu użytkownikowi na przeprowadzenie poziomej eskalacji uprawnień. Dotyczy ona tylko określonych konfiguracji.
- CVE-2026-13312Krytyczne
Opisana podatność może umożliwić atakującemu przejęcie kontroli nad systemem. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-0064Średnie
W wielu miejscach występuje możliwe trwałe zablokowanie usługi z powodu wyczerpania zasobów. Może to prowadzić do lokalnego zablokowania usługi bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2025-48643Wysokie
W kilku miejscach występuje możliwe obejście procesu provisioningu z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2024-43384Wysokie
Atakujący z niskimi uprawnieniami zdalnie może uzyskać hasło roota z powodu niewłaściwego usunięcia wrażliwych informacji przed ich przechowaniem lub transferem.
Oryginalny opis (angielski, źródło NVD)
A vulnerability allowing for privileged escalation of the viewer account to gain administrator privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS