CVE-2026-59506
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w dodatku Portal Generator do Priority ERP (Soft Solutions) dotyczy braku uwierzytelniania dla krytycznych funkcji. Wszystkie wersje bez Priwall v3 są dotknięte.
Ocena ryzyka
Atakujący może wywoływać krytyczne funkcje bez uwierzytelnienia, co może prowadzić do poważnych naruszeń bezpieczeństwa, takich jak modyfikacja danych lub eskalacja uprawnień.
Rekomendacja
Zainstaluj Priwall v3 lub wdróż mechanizmy uwierzytelniania dla wszystkich krytycznych funkcji.
Inne podatności w Priority Portal Generator
Zobacz wszystkie- CVE-2026-59507Krytyczne
Podatność w dodatku Portal Generator do Priority ERP (Soft Solutions) obejmuje użycie twardo zakodowanych poświadczeń, ujawnienie wrażliwych informacji oraz nieprawidłową kontrolę dostępu. Wszystkie wersje bez Priwall v3 są dotknięte.
- CVE-2026-59504Krytyczne
Podatność w dodatku Portal Generator do Priority ERP (Soft Solutions) dotyczy egzekwowania bezpieczeństwa po stronie klienta zamiast serwera. Wszystkie wersje bez Priwall v3 są dotknięte.
- CVE-2026-59503Krytyczne
Podatność w dodatku Portal Generator do Priority ERP (Soft Solutions) ujawnia wrażliwe dane osobowe nieautoryzowanym podmiotom. Wszystkie wersje bez Priwall v3 są dotknięte.
- CVE-2026-59500Krytyczne
Podatność w dodatku Portal Generator do Priority ERP (Soft Solutions) dotyczy nieprawidłowego uwierzytelniania. Wszystkie wersje bez Priwall v3 są dotknięte.
- CVE-2026-59505Wysokie
Podatność niewłaściwej kontroli dostępu w dodatku Portal Generator do Priority ERP (opracowanym przez Soft Solutions). Dotyczy wszystkich wersji bez Priwall v3.
- CVE-2026-59501Wysokie
Podatność niewłaściwej kontroli dostępu w dodatku Portal Generator do Priority ERP (opracowanym przez Soft Solutions). Dotyczy wszystkich wersji bez Priwall v3.
- CVE-2026-59499Wysokie
Podatność ujawnienia wrażliwych informacji nieautoryzowanemu aktorowi w dodatku Portal Generator do Priority ERP (opracowanym przez Soft Solutions). Dotyczy wszystkich wersji bez Priwall v3.
Oryginalny opis (angielski, źródło NVD)
: Missing Authentication for Critical Function vulnerability in Priority Portal Generator addon to Priority ERP (developed by Soft Solutions). This issue affects Portal Generator addon to Priority ERP (developed by Soft Solutions): All versions without Priwall v3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS