CVE-2026-14973

KrytyczneCVSS 9.3

Opublikowano: 28/07/2026(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 29/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

IBM Aspera Desktop App w wersjach od 1.0.5 do 1.0.19 pozwala na zapisywanie plików poza wybranym przez użytkownika katalogiem docelowym pobierania.

Ocena ryzyka

Użytkownik może nieświadomie zapisać pliki w nieoczekiwanej lokalizacji, co może prowadzić do nadpisania ważnych plików systemowych lub wycieku danych.

Rekomendacja

Zaktualizuj IBM Aspera Desktop App do najnowszej dostępnej wersji.

Inne podatności w IBM Aspera Desktop App

CVE-2026-11980Wysokie
IBM Aspera Desktop App umożliwia wykonanie dowolnego kodu poprzez ładowanie bibliotek DLL podczas uruchamiania aplikacji.

Oryginalny opis (angielski, źródło NVD)

IBM Aspera Desktop App 1.0.5 through 1.0.19 IBM Aspera for desktop can allow files to be written outside of the user's selected download destination.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS