CVE-2026-97304
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność braku autoryzacji w Arraytics Timetics timetics umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów zabezpieczeń kontroli dostępu. Problem dotyczy Timetics: od n/a do 1.0.63.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do funkcji zarządzania czasem lub danych, co może prowadzić do naruszenia prywatności lub integralności danych.
Rekomendacja
Zaleca się aktualizację wtyczki Timetics do wersji zawierającej poprawkę oraz przegląd konfiguracji uprawnień.
Inne podatności w Timetics
Zobacz wszystkie- CVE-2026-116860Średnie
Wtyczka Timetics firmy Arraytics zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do 1.0.65 włącznie.
- CVE-2026-84215Średnie
Wtyczka Timetics w wersjach do 1.0.61 zawiera podatność na złamanie kontroli dostępu bez uwierzytelnienia. Umożliwia to nieautoryzowany dostęp do funkcji, które powinny być chronione.
- CVE-2026-57674Wysokie
Wtyczka Timetics w wersji 1.0.58 i starszych zawiera podatność na nieuwierzytelniony atak typu Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt bez konieczności logowania.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Arraytics Timetics timetics allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Timetics: from n/a through 1.0.63.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS