CVE-2026-40772
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Wersje GeekyBot do 1.2.2 mają lukę umożliwiającą nieautoryzowane przesyłanie dowolnych plików.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przesyłania złośliwego oprogramowania, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację GeekyBot do najnowszej wersji, aby usunąć tę lukę.
Inne podatności w GeekyBot
Zobacz wszystkie- CVE-2026-57679Krytyczne
W wersjach GeekyBot do 1.2.5 włącznie występuje podatność na nieuwierzytelnione wstrzyknięcie SQL. Osoba atakująca może zdalnie wykonać dowolne zapytania SQL bez konieczności logowania.
- CVE-2026-39519Krytyczne
Wersje GeekyBot do 1.2.0 zawierają podatność na nieautoryzowaną iniekcję SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych.
- CVE-2026-61965Wysokie
Wtyczka GeekyBot w wersjach do 1.2.6 zawiera podatność na atak XSS (Cross Site Scripting), która może być wykorzystana bez uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Arbitrary File Upload in GeekyBot <= 1.2.2 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS