CVE-2026-13312
KrytyczneCVSS 9.9Streszczenie
Opisana podatność może umożliwić atakującemu przejęcie kontroli nad systemem. Szczegóły techniczne nie zostały podane w opisie.
Ocena ryzyka
Przejęcie systemu przez atakującego może prowadzić do utraty poufności, integralności i dostępności danych oraz usług organizacji.
Rekomendacja
Należy jak najszybciej zastosować dostępne aktualizacje zabezpieczające dla dotkniętego komponentu i monitorować system pod kątem nietypowej aktywności.
Inne podatności w Nieokreślony komponent
Zobacz wszystkie- CVE-2026-9063Średnie
Lokalnie uwierzytelniony użytkownik może podnieść uprawnienia poprzez niezabezpieczoną konfigurację prowadzącą do nieautoryzowanego wykonania kodu. Lukę można wykorzystać wyłącznie po uwierzytelnieniu kontem usługowym o uprawnieniach administratora.
- CVE-2026-8372Wysokie
Podatność może umożliwić atakującemu uzyskanie nieautoryzowanego dostępu. Opis nie precyzuje, do jakiego zasobu ani w jakich warunkach dochodzi do wykorzystania luki.
- CVE-2026-12964Wysokie
Podatność pozwala na podniesienie uprawnień konta widza do poziomu administratora. Opis nie wskazuje konkretnego komponentu ani warunków wykorzystania.
- CVE-2026-12389Wysokie
Podatność może doprowadzić do wykonania zdalnego kodu przez uwierzytelnionego użytkownika o wysokich uprawnieniach. Opis nie wskazuje konkretnego komponentu.
- CVE-2026-3999Wysokie
Podatność związana z naruszeniem kontroli dostępu może pozwolić uwierzytelnionemu użytkownikowi na przeprowadzenie poziomej eskalacji uprawnień. Dotyczy ona tylko określonych konfiguracji.
- CVE-2026-0064Średnie
W wielu miejscach występuje możliwe trwałe zablokowanie usługi z powodu wyczerpania zasobów. Może to prowadzić do lokalnego zablokowania usługi bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2025-48643Wysokie
W kilku miejscach występuje możliwe obejście procesu provisioningu z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2024-43384Wysokie
Atakujący z niskimi uprawnieniami zdalnie może uzyskać hasło roota z powodu niewłaściwego usunięcia wrażliwych informacji przed ich przechowaniem lub transferem.
Oryginalny opis (angielski, źródło NVD)
A vulnerability that could allow an attacker to compromise a system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS