CVE-2026-14194
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W produkcie HUMANIST Digital Human Resources firmy Bilin Software and Informatics Consultancy Inc. wykryto podatność typu Path Traversal, która pozwala na dostęp do plików poza dozwolonym katalogiem. Podatność dotyczy wersji od 26.0 przed 26.1.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do wrażliwych plików systemowych, co może prowadzić do wycieku danych lub naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację do wersji 26.1 lub nowszej oraz ograniczenie dostępu do aplikacji tylko dla zaufanych użytkowników.
Inne podatności w HUMANIST Digital Human Resources
Zobacz wszystkie- CVE-2026-15721Krytyczne
W produkcie HUMANIST Digital Human Resources firmy Bilin Software and Informatics Consultancy Inc. występuje podatność polegająca na przechowywaniu wrażliwych informacji w postaci jawnego tekstu, która umożliwia wstrzyknięcie SQL. Problem dotyczy wersji od 26.0 przed 26.1.
- CVE-2026-14804Krytyczne
Produkt HUMANIST Digital Human Resources firmy Bilin Software zawiera podatność polegającą na użyciu twardo zakodowanego klucza kryptograficznego. Umożliwia to odczyt wrażliwych stałych w pliku wykonywalnym.
- CVE-2026-14175Krytyczne
Podatność w systemie HUMANIST Digital Human Resources firmy Bilin Software pozwala na nieograniczone przesyłanie plików o niebezpiecznym typie, co umożliwia wgranie webshella na serwer. Problem dotyczy wersji od 26.0 do przed 26.1.
- CVE-2026-14838Wysokie
HUMANIST Digital Human Resources firmy Bilin Software and Informatics Consultancy Inc. zawiera podatność na przechwycenie sesji z powodu użycia metody GET z wrażliwymi parametrami w zapytaniu. Dotyczy wersji od 26.0 przed 26.1.
- CVE-2026-14465Średnie
W produkcie HUMANIST Digital Human Resources firmy Bilin Software wykryto podatność polegającą na niewystarczającym wygasaniu sesji. Umożliwia ona ponowne wykorzystanie identyfikatorów sesji (tzw. atak typu Session Replay). Problem dotyczy wersji od 26.0 do przed 26.1.
- CVE-2026-14219Średnie
W HUMANIST Digital Human Resources od wersji 26.0 przed 26.1 występuje podatność polegająca na przekierowaniu URL do niezaufanej witryny (open redirect), co umożliwia phishing.
- CVE-2026-14202Średnie
W produkcie HUMANIST Digital Human Resources firmy Bilin Software and Informatics Consultancy Inc. stwierdzono podatność polegającą na obserwowalnej różnicy w odpowiedziach, co umożliwia tzw. Account Footprinting. Problem dotyczy wersji od 26.0 przed 26.1.
- CVE-2026-14192Średnie
Podatność polegająca na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (XSS) w HUMANIST Digital Human Resources pozwala na przechowywany XSS. Dotyczy wersji od 26.0 przed 26.1.
Oryginalny opis (angielski, źródło NVD)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Bilin Software and Informatics Consultancy Inc. HUMANIST Digital Human Resources allows Path Traversal. This issue affects HUMANIST Digital Human Resources: from 26.0 before 26.1.