CVE-2026-8372
WysokieCVSS 8.8Streszczenie
Podatność może umożliwić atakującemu uzyskanie nieautoryzowanego dostępu. Opis nie precyzuje, do jakiego zasobu ani w jakich warunkach dochodzi do wykorzystania luki.
Ocena ryzyka
Nieautoryzowany dostęp może narazić organizację na wyciek danych lub nieuprawnione operacje w systemie.
Rekomendacja
Zaleca się wdrożenie poprawek bezpieczeństwa oraz weryfikację mechanizmów uwierzytelniania i kontroli dostępu.
Inne podatności w Nieokreślony komponent
Zobacz wszystkie- CVE-2026-9063Średnie
Lokalnie uwierzytelniony użytkownik może podnieść uprawnienia poprzez niezabezpieczoną konfigurację prowadzącą do nieautoryzowanego wykonania kodu. Lukę można wykorzystać wyłącznie po uwierzytelnieniu kontem usługowym o uprawnieniach administratora.
- CVE-2026-12964Wysokie
Podatność pozwala na podniesienie uprawnień konta widza do poziomu administratora. Opis nie wskazuje konkretnego komponentu ani warunków wykorzystania.
- CVE-2026-12389Wysokie
Podatność może doprowadzić do wykonania zdalnego kodu przez uwierzytelnionego użytkownika o wysokich uprawnieniach. Opis nie wskazuje konkretnego komponentu.
- CVE-2026-3999Wysokie
Podatność związana z naruszeniem kontroli dostępu może pozwolić uwierzytelnionemu użytkownikowi na przeprowadzenie poziomej eskalacji uprawnień. Dotyczy ona tylko określonych konfiguracji.
- CVE-2026-13312Krytyczne
Opisana podatność może umożliwić atakującemu przejęcie kontroli nad systemem. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-0064Średnie
W wielu miejscach występuje możliwe trwałe zablokowanie usługi z powodu wyczerpania zasobów. Może to prowadzić do lokalnego zablokowania usługi bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2025-48643Wysokie
W kilku miejscach występuje możliwe obejście procesu provisioningu z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2024-43384Wysokie
Atakujący z niskimi uprawnieniami zdalnie może uzyskać hasło roota z powodu niewłaściwego usunięcia wrażliwych informacji przed ich przechowaniem lub transferem.
Oryginalny opis (angielski, źródło NVD)
A vulnerability that could allow an attacker to gain unauthorized access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS