CVE-2026-10693

ŚrednieCVSS 6.3

Opublikowano: 03/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

W systemie SourceCodester Online Boat Reservation System 1.0 stwierdzono podatność w nieznanej funkcjonalności komponentu Administrative Endpoint. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Wiele endpointów jest dotkniętych.

Ocena ryzyka

Nieprawidłowa autoryzacja w endpointach administracyjnych może pozwolić nieuwierzytelnionym użytkownikom na dostęp do funkcji administracyjnych, co może prowadzić do modyfikacji danych lub przejęcia systemu.

Rekomendacja

Należy zaimplementować odpowiednie mechanizmy autoryzacji dla wszystkich endpointów administracyjnych. Rozważ aktualizację systemu lub zastosowanie łatki od producenta.

Inne podatności w SourceCodester Online Boat Reservation System

CVE-2026-14725Średnie
W systemie SourceCodester Online Boat Reservation System 1.0 odkryto podatność związaną z nieznaną funkcjonalnością, która umożliwia wygaśnięcie sesji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in SourceCodester Online Boat Reservation System 1.0. Affected by this vulnerability is an unknown functionality of the component Administrative Endpoint. The manipulation leads to improper authorization. The attack can be initiated remotely. The exploit has been disclosed publicly and may be used. Multiple endpoints are affected.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS