CVE-2026-18915

ŚrednieCVSS 5.0

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W eta-otp-lock przed wersją 1.0.4 wykryto podatność polegającą na wywoływaniu procesu z użyciem widocznych wrażliwych informacji, co umożliwia footprinting systemu.

Ocena ryzyka

Atakujący może uzyskać informacje o systemie, co może ułatwić dalsze ataki i naruszenie bezpieczeństwa.

Rekomendacja

Zaktualizuj eta-otp-lock do wersji 1.0.4 lub nowszej, aby wyeliminować podatność.

Inne podatności w eta-otp-lock

CVE-2026-18642Wysokie
Podatność na deserializację niezaufanych danych w eta-otp-lock firmy TUBITAK BILGEM Software Technologies Research Institute umożliwia wstrzykiwanie obiektów. Problem dotyczy wersji eta-otp-lock przed 1.0.4.

Oryginalny opis (angielski, źródło NVD)

Invocation of process using visible sensitive information vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute eta-otp-lock allows System Footprinting. This issue affects eta-otp-lock: before 1.0.4.