CVE-2026-48970
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Wersje Really Simple SSL do 9.5.10 mają lukę w uwierzytelnianiu, która pozwala na nieautoryzowany dostęp.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które wykorzystują tę lukę do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację wtyczki Really Simple SSL do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Really Simple SSL
Zobacz wszystkie- CVE-2026-84775Średnie
Nieuwierzytelniony atak typu Denial of Service (DoS) w wtyczce Really Simple SSL w wersjach do 9.8.0.
- CVE-2026-84777Wysokie
Nieuwierzytelniona podatność Broken Authentication w Really Simple SSL w wersjach do 9.8.0.
- CVE-2026-48969Średnie
Wersje Really Simple SSL do 9.5.9 mają lukę w kontroli dostępu, która może pozwolić subskrybentom na nieautoryzowany dostęp do zasobów.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Authentication in Really Simple SSL <= 9.5.10 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS