CVE-2026-88126

WysokieCVSS 7.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Nieprawidłowe wyłuskanie wskaźnika w WebDAV umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Ocena ryzyka

Atakujący może wykorzystać błąd do uzyskania wyższych uprawnień, co może prowadzić do pełnej kontroli nad systemem.

Rekomendacja

Zainstaluj aktualizacje bezpieczeństwa dla WebDAV i ogranicz dostęp do usługi.

Inne podatności w WebDAV

Zobacz wszystkie

CVE-2026-96847Wysokie
Podatność polegająca na dereferencji niezaufanego wskaźnika w usłudze WebDAV pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka występuje w kodzie przetwarzającym żądania WebDAV.
CVE-2026-96846Średnie
Odczyt poza zakresem (out-of-bounds read) w WebDAV umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-96843Wysokie
Podatność typu heap-based buffer overflow w usłudze WebDAV pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka występuje w kodzie przetwarzającym dane w pamięci sterty.
CVE-2026-88137Średnie
Pliki lub katalogi dostępne dla stron zewnętrznych w WebDAV pozwalają uwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.
CVE-2026-88136Wysokie
Nieprawidłowe rozwiązywanie równoważności ścieżek w WebDAV umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-88135Wysokie
Nieprawidłowa kontrola dostępu w WebDAV umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-87714Średnie
Brak autoryzacji w WebDAV umożliwia autoryzowanemu atakującemu obejście funkcji zabezpieczeń w sieci.
CVE-2026-85828Wysokie
Przepełnienie bufora na stercie w usłudze WebDAV pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-85827Wysokie
Przepełnienie bufora na stercie w WebDAV umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-85370Wysokie
Użycie zwolnionej pamięci (use after free) w WebDAV pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Untrusted pointer dereference in WebDAV allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS