CVE-2026-66344

ŚrednieCVSS 6.7

Opublikowano: 05/08/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

NetKids iMark, dostarczany przez Integrated Systems Technologies, Inc., zawiera podatność Niecontrolowanego Elementu Ścieżki Wyszukiwania (CWE-427). Uwierzytelniony atakujący może wykorzystać tę podatność do wykonania dowolnego kodu z uprawnieniami SYSTEM.

Ocena ryzyka

Ryzyko obejmuje pełne przejęcie systemu przez uwierzytelnionego atakującego, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub całkowitej kompromitacji.

Rekomendacja

Zaleca się aktualizację NetKids iMark do wersji, która eliminuje tę podatność, oraz ograniczenie uprawnień kont użytkowników.

Inne podatności w NetKids iMark

CVE-2026-66839Średnie
NetKids iMark, dostarczany przez Integrated Systems Technologies, Inc., zawiera podatność na niecytowaną ścieżkę wyszukiwania lub element (CWE-428). Uwierzytelniony atakujący może wykorzystać tę podatność do wykonania dowolnego kodu z uprawnieniami SYSTEM.

Oryginalny opis (angielski, źródło NVD)

NetKids iMark, provided by Integrated Systems Technologies, Inc., contains an Uncontrolled Search Path Element vulnerability (CWE-427). An authenticated attacker may exploit this vulnerability to execute arbitrary code with SYSTEM privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS