CVE-2026-19733

ŚrednieCVSS 5.3

Opublikowano: 09/09/2026(UTC)Zaktualizowano: 09/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Program Automatyzacji Dokumentacji i Informacji Bibliotecznej firmy Yordam (przed wersją v22.2) ma podatność na SSRF (Server-Side Request Forgery), która pozwala atakującemu na wykonywanie żądań z serwera do wewnętrznych zasobów.

Ocena ryzyka

Ryzyko obejmuje dostęp do wewnętrznych systemów i danych, co może prowadzić do eskalacji uprawnień lub wycieku informacji.

Rekomendacja

Zaktualizuj program do wersji v22.2 lub nowszej. Dodatkowo ogranicz wychodzące żądania serwera i stosuj listy dozwolonych adresów.

Inne podatności w Yordam Library Information and Document Automation Program

CVE-2026-78377Średnie
Program Automatyzacji Dokumentacji i Informacji Bibliotecznej firmy Yordam (wersje od v22.1 przed v22.2) ma podatność na otwarte przekierowanie URL do niezaufanej witryny, co umożliwia ataki phishingowe.

Oryginalny opis (angielski, źródło NVD)

Server-Side request forgery (SSRF) vulnerability in Yordam Informatics Technology Consulting, Training, and Electronic Systems Industry and Trade Inc. Library Information and Document Automation Program allows Server Side Request Forgery. This issue affects Library Information and Document Automation Program: before v22.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS