CVE-2026-18650
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Liman MYS od wersji 2.2.3 przed 2.3.1 ma podatność na brak autoryzacji, umożliwiającą eskalację uprawnień.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do nieautoryzowanego dostępu do danych i funkcji.
Rekomendacja
Zaktualizuj Liman MYS do wersji 2.3.1 lub nowszej.
Inne podatności w Liman MYS
Zobacz wszystkie- CVE-2026-13696Wysokie
Podatność typu LDAP Injection w systemie Liman MYS firmy HAVELSAN Inc. umożliwia atakującemu manipulację zapytaniami LDAP poprzez niewłaściwe neutralizowanie specjalnych elementów. Problem dotyczy wersji przed release.Master.1107.
- CVE-2026-11348Wysokie
W systemie Liman MYS firmy HAVELSAN Inc. wykryto podatność polegającą na nieprawidłowej weryfikacji podpisu kryptograficznego, co umożliwia fałszowanie źródła danych. Luka występuje w wersjach przed release.Master.1107.
- CVE-2026-11340Wysokie
W systemie Liman MYS firmy HAVELSAN Inc. wykryto brak autoryzacji, umożliwiający dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Podatność dotyczy wersji przed wydaniem Master.1107.
- CVE-2026-17070Wysokie
Liman MYS od wersji 2.2.3 przed 2.3.1 ma podatność na brak autoryzacji, umożliwiającą dostęp do funkcji nieodpowiednio ograniczonych przez listy kontroli dostępu (ACL).
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in HAVELSAN Inc. Liman MYS allows Privilege Escalation. This issue affects Liman MYS: from 2.2.3 before 2.3.1.