CVE-2026-84215
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Wtyczka Timetics w wersjach do 1.0.61 zawiera podatność na złamanie kontroli dostępu bez uwierzytelnienia. Umożliwia to nieautoryzowany dostęp do funkcji, które powinny być chronione.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do danych lub funkcji administracyjnych, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Timetics do najnowszej wersji, która zawiera poprawkę tej podatności.
Inne podatności w Timetics
Zobacz wszystkie- CVE-2026-116860Średnie
Wtyczka Timetics firmy Arraytics zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do 1.0.65 włącznie.
- CVE-2026-97304Średnie
Podatność braku autoryzacji w Arraytics Timetics timetics umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów zabezpieczeń kontroli dostępu. Problem dotyczy Timetics: od n/a do 1.0.63.
- CVE-2026-57674Wysokie
Wtyczka Timetics w wersji 1.0.58 i starszych zawiera podatność na nieuwierzytelniony atak typu Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt bez konieczności logowania.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in Timetics <= 1.0.61 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS