CVE-2026-44083
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
QuMagie zawiera podatność na ominięcie autoryzacji poprzez klucz kontrolowany przez użytkownika, co pozwala zdalnym atakującym na uzyskanie nieuprawnionych uprawnień. Podatność została naprawiona w wersji 2.9.1.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do funkcji QuMagie, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Należy zaktualizować QuMagie do wersji 2.9.1 lub nowszej.
Inne podatności w QuMagie
Zobacz wszystkie- CVE-2026-50612Krytyczne
W QuMagie wykryto podatność polegającą na podążaniu za dowiązaniami symbolicznymi (symlink following). Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać tę lukę do naruszenia bezpieczeństwa systemu. Podatność została naprawiona w wersji 2.9.2 i późniejszych.
- CVE-2025-52425Krytyczne
W QuMagie zgłoszono podatność na wstrzykiwanie SQL. Zdalny atakujący może wykorzystać tę podatność do wykonania nieautoryzowanego kodu lub poleceń. Podatność została naprawiona w wersji QuMagie 2.7.0 i nowszych.
- CVE-2026-41545Wysokie
W aplikacji QuMagie wykryto podatność typu relative path traversal. Atakujący zdalny, który uzyska konto administratora, może wykorzystać tę podatność do odczytu nieoczekiwanych plików lub danych systemowych.
- CVE-2026-26237Wysokie
W aplikacji QuMagie wykryto brak autoryzacji, który umożliwia zdalnym atakującym dostęp do nieautoryzowanych danych lub wykonanie nieautoryzowanych działań. Podatność została naprawiona w wersji 2.9.0.
- CVE-2026-26236Wysokie
W aplikacji QuMagie wykryto brak autoryzacji, który umożliwia zdalnym atakującym dostęp do nieautoryzowanych danych lub wykonanie nieautoryzowanych działań. Podatność została naprawiona w wersji 2.9.0.
- CVE-2025-62857Średnie
W QuMagie wykryto podatność typu cross-site scripting (XSS). Zdalny atakujący może wykorzystać tę podatność do obejścia mechanizmów bezpieczeństwa lub odczytu danych aplikacji.
- CVE-2025-58464Wysokie
W QuMagie zgłoszono podatność typu relative path traversal. Zdalny atakujący może wykorzystać lukę do odczytu zawartości nieoczekiwanych plików lub danych systemowych.
Oryginalny opis (angielski, źródło NVD)
An authorization bypass through user-controlled key vulnerability has been reported to affect QuMagie. The remote attackers can then exploit the vulnerability to gain unintended privileges. We have already fixed the vulnerability in the following version: QuMagie 2.9.1 and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS