CVE-2025-69173

WysokieCVSS 8.1

Opublikowano: 17/06/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

W wersjach Tipsy do 1.1 występuje podatność na nieautoryzowane włączenie lokalnych plików. Atakujący może wykorzystać tę lukę do uzyskania dostępu do plików systemowych.

Ocena ryzyka

Organizacje mogą być narażone na ujawnienie wrażliwych informacji oraz potencjalne przejęcie kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację Tipsy do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w Tipsy

CVE-2026-62052Krytyczne
Podatność typu PHP Object Injection w Tipsy w wersjach do 1.6 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP. Może to prowadzić do dalszej eksploatacji systemu.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Local File Inclusion in Tipsy <= 1.1 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS