CVE-2026-7863 in Pardus

Tóm tắt

Bởi VulDB • 11/09/2026

Lỗ hổng 'tiêm lệnh hệ điều hành' (OS command injection) do xử lý không đúng các phần tử đặc biệt được sử dụng trong một lệnh của hệ điều hành trên Viện Công nghệ Phần mềm TUBITAK BILGEM Pardus Software cho phép thực hiện tiêm lệnh OS. Lỗi này ảnh hưởng đến Pardus Software: trước phiên bản 1.0.5.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: TR-CERT
• Đặt trước: 05/05/2026
• Tiết lộ: 11/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-402470
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 8.4 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7863
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7863
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7863/