Katalog CVE
CVE-2026-115947
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.22%
Percentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W wtyczce HUSKY w wersjach do 1.4.6 występuje nieuwierzytelnione ujawnienie poufnych danych.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do poufnych informacji, co może naruszyć poufność danych organizacji.
Rekomendacja
Zaktualizuj wtyczkę HUSKY do wersji nowszej niż 1.4.6 i przejrzyj dane udostępniane publicznie.
Inne podatności w HUSKY
Zobacz wszystkie- CVE-2026-116401Wysokie
Wtyczka HUSKY w wersjach do 1.4.6 zawiera podatność Broken Access Control, która nie wymaga uwierzytelnienia. Atakujący może obejść mechanizmy kontroli dostępu i wykonać nieautoryzowane działania.
- CVE-2026-95608Wysokie
Podatność Reflected XSS w wtyczce HUSKY. Dotyczy wersji od n/a do 1.4.3.2.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Sensitive Data Exposure in HUSKY <= 1.4.6 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS