CVE-2026-40731
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W wersjach ChapterOne do 1.7 występuje podatność na nieautoryzowane włączenie lokalnych plików.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych danych na serwerze.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji ChapterOne, aby usunąć tę podatność.
Powiązane podatności
- CVE-2026-125757Krytyczne
W mailcow (wersja dockerized przed 2026-11) występuje podatność typu server-side template injection, która pozwala administratorom domen na wykonywanie poleceń w współdzielonym kontenerze rspamd poprzez zapisanie złośliwej stopki domenowej. Atakujący mogą osadzić makro Jinja z domyślną wartością os.execute, renderowane przez prefiltr MOO_FOOTER rspamd, aby czytać lub wstrzykiwać pocztę dla wszystkich dzierżawców i wyłączyć filtrowanie.
- CVE-2026-121683Krytyczne
Brak uwierzytelniania w Ivanti Cloud Services Application w wersji 5.0.8 pozwala zdalnemu nieuwierzytelnionemu atakującemu dodawać i usuwać dowolne zaufane wpisy certyfikatów EPM Core.
- CVE-2026-121653Krytyczne
W jądrze Ivanti Endpoint Manager przed wersją 2024 SU8 występuje podatność SQL injection, która pozwala zdalnemu nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2026-108186Krytyczne
Nieprawidłowa walidacja danych wejściowych w Zoom Workplace dla Windows może pozwolić nieuwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez dostęp sieciowy.
- CVE-2026-124917Krytyczne
Podatność umożliwiająca ucieczkę z piaskownicy wynikającą z use-after-free w komponencie Widget: Gtk przeglądarki Firefox. Może pozwolić na obejście izolacji procesów. Podatność została naprawiona w wersjach Firefox 160 i Firefox ESR 153.7.
- CVE-2026-124903Krytyczne
W komponencie IPC występuje ucieczka z piaskownicy wynikająca z podatności use-after-free. Luka została naprawiona w wersjach Firefox 160, Firefox ESR 115.45 oraz Firefox ESR 153.7.
- CVE-2026-124900Krytyczne
W komponencie DOM: Service Workers przeglądarki Firefox występuje use-after-free umożliwiający ucieczkę z piaskownicy. Podatność została naprawiona w wersji Firefox 160.
- CVE-2026-124864Krytyczne
Podatność use-after-free w komponencie DOM: Service Workers przeglądarki Firefox umożliwiająca ucieczkę z piaskownicy. Może pozwolić na obejście mechanizmów izolacji przeglądarki. Naprawiono w Firefox 160, Firefox ESR 115.45 i Firefox ESR 153.7.
- CVE-2026-124861Krytyczne
Podatność use-after-free w komponencie Audio/Video: cubeb przeglądarki Firefox umożliwiająca ucieczkę z piaskownicy. Może pozwolić na obejście mechanizmów izolacji przeglądarki. Naprawiono w Firefox 160, Firefox ESR 115.45 i Firefox ESR 153.7.
- CVE-2026-124859Krytyczne
Ucieczka z piaskownicy w komponencie Storage: Cache API przeglądarki Firefox wynikająca z nieprawidłowych warunków brzegowych. Może pozwolić na obejście mechanizmów izolacji przeglądarki. Naprawiono w Firefox 160, Firefox ESR 115.45 i Firefox ESR 153.7.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Local File Inclusion in ChapterOne <= 1.7 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS