Podatności Aplikacja webowa
4 znanych podatności CVE w Aplikacja webowa, przetłumaczonych i ocenionych.
- CVE-2026-6356Krytyczne
Podatność w aplikacji webowej pozwala standardowym użytkownikom na eskalację swoich uprawnień do poziomu super administratora poprzez manipulację parametrami, co umożliwia dostęp i modyfikację wrażliwych informacji.
- CVE-2023-4659Krytyczne
Podatność Cross-Site Request Forgery (CSRF) w aplikacji, której wykorzystanie pozwala atakującemu wykonywać akcje jako administrator poprzez zmianę wartości tokenu na "admin". Możliwe jest również wysyłanie żądań POST, GET i DELETE bez żadnej wartości tokenu, co pozwala nieuprzywilejowanemu zdalnemu użytkownikowi tworzyć, usuwać i modyfikować konta użytkowników.
- CVE-2026-41964Wysokie
W podatności CVE-2026-41964 występuje luka w kontroli uprawnień w aplikacji webowej. Jej wykorzystanie może wpłynąć na dostępność systemu.
- CVE-2025-58585Średnie
Wiele punktów końcowych zawierających wrażliwe informacje nie wymaga uwierzytelnienia, co naraża aplikację na zbieranie informacji przez nieautoryzowanych użytkowników.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS