CVE-2026-41964
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W podatności CVE-2026-41964 występuje luka w kontroli uprawnień w aplikacji webowej. Jej wykorzystanie może wpłynąć na dostępność systemu.
Ocena ryzyka
Zagrożenie to może prowadzić do zakłócenia działania usług, co wpłynie na dostępność aplikacji dla użytkowników.
Rekomendacja
Zaleca się przegląd i wzmocnienie mechanizmów kontroli uprawnień w aplikacji webowej, aby zminimalizować ryzyko wykorzystania tej podatności.
Inne podatności w Aplikacja webowa
Zobacz wszystkie- CVE-2026-6356Krytyczne
Podatność w aplikacji webowej pozwala standardowym użytkownikom na eskalację swoich uprawnień do poziomu super administratora poprzez manipulację parametrami, co umożliwia dostęp i modyfikację wrażliwych informacji.
- CVE-2023-4659Krytyczne
Podatność Cross-Site Request Forgery (CSRF) w aplikacji, której wykorzystanie pozwala atakującemu wykonywać akcje jako administrator poprzez zmianę wartości tokenu na "admin". Możliwe jest również wysyłanie żądań POST, GET i DELETE bez żadnej wartości tokenu, co pozwala nieuprzywilejowanemu zdalnemu użytkownikowi tworzyć, usuwać i modyfikować konta użytkowników.
- CVE-2025-58585Średnie
Wiele punktów końcowych zawierających wrażliwe informacje nie wymaga uwierzytelnienia, co naraża aplikację na zbieranie informacji przez nieautoryzowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Permission control vulnerability in the web. Impact: Successful exploitation of this vulnerability may affect availability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS