Podatności Backend web application
5 znanych podatności CVE w Backend web application, przetłumaczonych i ocenionych.
- CVE-2026-60046Wysokie
Nieuwierzytelniony zdalny atakujący może resetować hasła dowolnego użytkownika, znając jego nazwę użytkownika i adres e-mail, bez ograniczeń częstotliwości.
- CVE-2026-60041Wysokie
Nieuwierzytelniony zdalny atakujący może przeprowadzić atak CSRF na zalogowanego użytkownika backendu, co pozwala na wykonanie krytycznych akcji systemowych, takich jak wyłączenie serwera lub przywrócenie przesłanego backupu.
- CVE-2026-60036Wysokie
Wysoko uprzywilejowany zdalny atakujący może przeprowadzić wstrzyknięcie kodu w funkcji aktywacji patcha w backendzie, co prowadzi do wykonania kodu.
- CVE-2026-60035Wysokie
Wysoko uprzywilejowany zdalny atakujący może przeprowadzić wstrzyknięcie kodu w funkcji uwierzytelniania sieciowego w backendzie, co prowadzi do wykonania kodu.
- CVE-2026-60043Krytyczne
Nieuwierzytelniony zdalny atakujący może przeprowadzić atak XSS na zalogowanego użytkownika backendu, co pozwala na wykonanie krytycznych akcji systemowych, takich jak wyłączenie serwera lub przywrócenie przesłanego backupu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS