Podatności Squirro Cognitive Search
3 znanych podatności CVE w Squirro Cognitive Search, przetłumaczonych i ocenionych.
- CVE-2026-50772Krytyczne
W Squirro Cognitive Search w wersjach wcześniejszych niż 3.14.2 występuje problem umożliwiający zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany payload wysłany do funkcji resetowania hasła. Podatność może być wykorzystana do przejęcia kontroli nad aplikacją.
- CVE-2026-50770Krytyczne
W Squirro Cognitive Search przed wersją 3.14.2 występuje problem umożliwiający zdalnemu atakującemu eskalację uprawnień poprzez spreparowane żądanie. Podatność pozwala na nieautoryzowane podniesienie poziomu dostępu.
- CVE-2026-50771Średnie
Squirro Cognitive Search przed wersją 3.14.2 ma podatność typu Cross Site Scripting (XSS), która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą funkcji Email Notification, Create Evaluation Sets i HTML Editor.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS