Katalog CVE

CVE-2026-28165

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Streszczenie

Nieuwierzytelniona podatność na eskalację uprawnień w Digits w wersjach do 9.2. Atakujący może uzyskać wyższe uprawnienia bez logowania.

Ocena ryzyka

Możliwość przejęcia kont administratora i pełnej kontroli nad systemem.

Rekomendacja

Zaktualizuj Digits do wersji nowszej niż 9.2, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Privilege Escalation in Digits <= 9.2 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS