CVE-2026-19702
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W Pardus Boot Repair (produkt TÜBİTAK BİLGEM) występuje podatność na wstrzykiwanie poleceń systemu operacyjnego (OS command injection) z powodu niewłaściwej neutralizacji specjalnych elementów. Dotyczy wersji od 1.0.7 przed 1.0.8.
Ocena ryzyka
Atakujący może wykonać dowolne polecenia systemowe, co może prowadzić do pełnego przejęcia systemu lub uszkodzenia danych.
Rekomendacja
Zaktualizuj Pardus Boot Repair do wersji 1.0.8 lub nowszej.
Inne podatności w Pardus Boot Repair
Zobacz wszystkie- CVE-2026-8301Wysokie
Podatność typu OS Command Injection w narzędziu Pardus Boot Repair firmy TUBITAK BILGEM. Występuje nieprawidłowa neutralizacja znaków specjalnych używanych w poleceniach systemu operacyjnego. Problem dotyczy wersji przed 1.0.8.
- CVE-2026-92080Średnie
Narzędzie pardus-boot-repair (TÜBİTAK BİLGEM) ma podatność typu Path Traversal wynikającą z niewłaściwego ograniczenia ścieżki do katalogu. Podatność dotyczy wersji od 1.0.8 przed 1.1.0.
- CVE-2026-105422Średnie
Narzędzie pardus-boot-repair (TÜBİTAK BİLGEM) ma podatność typu Path Traversal wynikającą z niewłaściwego ograniczenia ścieżki do katalogu. Podatność dotyczy wersji od 1.0.9 przed 1.1.0.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute Pardus Boot Repair allows OS Command Injection. This issue affects Pardus Boot Repair: from 1.0.7 before 1.0.8.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS