CVE-2026-43855
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora na stercie może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu.
Ocena ryzyka
Uwierzytelniony zdalny atakujący może wykonać dowolny kod w kontekście usługi.
Rekomendacja
Zastosuj dostępne aktualizacje zabezpieczające dla dotkniętego komponentu.
Inne podatności w Nieznany komponent
Zobacz wszystkie- CVE-2026-43858Wysokie
Podatność przepełnienia bufora na stosie może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu.
- CVE-2026-43857Wysokie
Podatność może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z uprawnieniami w usłudze.
- CVE-2026-43856Wysokie
Podatność przepełnienia bufora na stosie w funkcji FileProcess::CheckDir może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez ścieżkę dłuższą niż 1024 bajty.
- CVE-2026-43853Wysokie
Podatność może pozwolić atakującemu na wysłanie spreparowanej wiadomości wywołującej błąd asercji i spowodowanie awarii usługi.
- CVE-2026-43852Wysokie
Podatność może pozwolić uwierzytelnionemu atakującemu na zapisywanie plików w dowolnych lokalizacjach w systemie.
- CVE-2026-43851Wysokie
Podatność typu path traversal może pozwolić uwierzytelnionemu atakującemu na odczyt dowolnych plików w systemie.
- CVE-2026-43850Wysokie
Podatność typu command injection może pozwolić uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami roota w systemie.
- CVE-2026-43847Wysokie
Podatność w zastrzeżonym protokole może pozwolić atakującemu na brute force hasła administratora bez ograniczeń, nawet gdy funkcja SafeEnhancement jest włączona.
- CVE-2026-43846Wysokie
Podatność typu stack-based buffer overflow w niedziałającej funkcji może pozwolić uwierzytelnionemu atakującemu na wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
A heap-based buffer overflow vulnerability could allow a remote authenticated attacker to achieve arbitrary code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS