CVE-2026-59503
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność w dodatku Portal Generator do Priority ERP (Soft Solutions) ujawnia wrażliwe dane osobowe nieautoryzowanym podmiotom. Wszystkie wersje bez Priwall v3 są dotknięte.
Ocena ryzyka
Może dojść do wycieku danych osobowych, co narusza przepisy o ochronie danych i może prowadzić do poważnych konsekwencji prawnych i reputacyjnych.
Rekomendacja
Zainstaluj Priwall v3 lub wdróż inne zabezpieczenia zalecane przez producenta, aby ograniczyć dostęp do danych.
Inne podatności w Priority Portal Generator
Zobacz wszystkie- CVE-2026-59507Krytyczne
Podatność w dodatku Portal Generator do Priority ERP (Soft Solutions) obejmuje użycie twardo zakodowanych poświadczeń, ujawnienie wrażliwych informacji oraz nieprawidłową kontrolę dostępu. Wszystkie wersje bez Priwall v3 są dotknięte.
- CVE-2026-59506Krytyczne
Podatność w dodatku Portal Generator do Priority ERP (Soft Solutions) dotyczy braku uwierzytelniania dla krytycznych funkcji. Wszystkie wersje bez Priwall v3 są dotknięte.
- CVE-2026-59504Krytyczne
Podatność w dodatku Portal Generator do Priority ERP (Soft Solutions) dotyczy egzekwowania bezpieczeństwa po stronie klienta zamiast serwera. Wszystkie wersje bez Priwall v3 są dotknięte.
- CVE-2026-59500Krytyczne
Podatność w dodatku Portal Generator do Priority ERP (Soft Solutions) dotyczy nieprawidłowego uwierzytelniania. Wszystkie wersje bez Priwall v3 są dotknięte.
- CVE-2026-59505Wysokie
Podatność niewłaściwej kontroli dostępu w dodatku Portal Generator do Priority ERP (opracowanym przez Soft Solutions). Dotyczy wszystkich wersji bez Priwall v3.
- CVE-2026-59501Wysokie
Podatność niewłaściwej kontroli dostępu w dodatku Portal Generator do Priority ERP (opracowanym przez Soft Solutions). Dotyczy wszystkich wersji bez Priwall v3.
- CVE-2026-59499Wysokie
Podatność ujawnienia wrażliwych informacji nieautoryzowanemu aktorowi w dodatku Portal Generator do Priority ERP (opracowanym przez Soft Solutions). Dotyczy wszystkich wersji bez Priwall v3.
Oryginalny opis (angielski, źródło NVD)
: Exposure of Sensitive Information to an Unauthorized Actor : Exposure of Private Personal Information to an Unauthorized Actor vulnerability in Priority Portal Generator addon to Priority ERP (developed by Soft Solutions). This issue affects Portal Generator addon to Priority ERP (developed by Soft Solutions): All versions without Priwall v3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS