CVE-2026-48969
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Wersje Really Simple SSL do 9.5.9 mają lukę w kontroli dostępu, która może pozwolić subskrybentom na nieautoryzowany dostęp do zasobów.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do naruszenia prywatności i bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację wtyczki Really Simple SSL do najnowszej wersji, aby usunąć tę lukę.
Inne podatności w Really Simple SSL
Zobacz wszystkie- CVE-2026-84775Średnie
Nieuwierzytelniony atak typu Denial of Service (DoS) w wtyczce Really Simple SSL w wersjach do 9.8.0.
- CVE-2026-84777Wysokie
Nieuwierzytelniona podatność Broken Authentication w Really Simple SSL w wersjach do 9.8.0.
- CVE-2026-48970Wysokie
Wersje Really Simple SSL do 9.5.10 mają lukę w uwierzytelnianiu, która pozwala na nieautoryzowany dostęp.
Oryginalny opis (angielski, źródło NVD)
Subscriber Broken Access Control in Really Simple SSL <= 9.5.9 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS