CVE-2026-44083
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
QuMagie zawiera podatność na ominięcie autoryzacji poprzez klucz kontrolowany przez użytkownika, co pozwala zdalnym atakującym na uzyskanie nieuprawnionych uprawnień. Podatność została naprawiona w wersji 2.9.1.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do funkcji QuMagie, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Należy zaktualizować QuMagie do wersji 2.9.1 lub nowszej.
Inne podatności w QuMagie
Zobacz wszystkie- CVE-2026-26237Wysokie
W aplikacji QuMagie wykryto brak autoryzacji, który umożliwia zdalnym atakującym dostęp do nieautoryzowanych danych lub wykonanie nieautoryzowanych działań. Podatność została naprawiona w wersji 2.9.0.
- CVE-2026-26236Wysokie
W aplikacji QuMagie wykryto brak autoryzacji, który umożliwia zdalnym atakującym dostęp do nieautoryzowanych danych lub wykonanie nieautoryzowanych działań. Podatność została naprawiona w wersji 2.9.0.
Oryginalny opis (angielski, źródło NVD)
An authorization bypass through user-controlled key vulnerability has been reported to affect QuMagie. The remote attackers can then exploit the vulnerability to gain unintended privileges. We have already fixed the vulnerability in the following version: QuMagie 2.9.1 and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS