CVE-2026-10243

WysokieCVSS 7.3

Opublikowano: 01/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.63%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Streszczenie

Smart Parking System 1.0 od code-projects zawiera podatność w endpointach administracyjnych, która pozwala na zdalny dostęp bez uwierzytelnienia. Szczegóły exploita są publicznie dostępne.

Ocena ryzyka

Nieautoryzowany atakujący może zdalnie uzyskać dostęp do funkcji administracyjnych, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Należy natychmiast wdrożyć uwierzytelnianie na wszystkich endpointach administracyjnych i zastosować poprawkę od producenta.

Inne podatności w Smart Parking System

CVE-2026-14735Wysokie
W systemie Smart Parking System 1.0 znaleziono podatność SQL injection w pliku /parkings/parkings.php. Nieznana funkcja pozwala na manipulację argumentami street/city/status, co umożliwia zdalne wstrzyknięcie kodu SQL. Exploit został ujawniony publicznie.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in code-projects Smart Parking System 1.0. Affected is an unknown function of the component Admin Endpoint. Such manipulation leads to missing authentication. It is possible to launch the attack remotely. The exploit has been disclosed publicly and may be used. Multiple endpoints are affected.