CVE-2026-78308
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność niewłaściwego uwierzytelniania w DIAEnergie przed wersją 1.11.00.022 umożliwia obejście uwierzytelniania.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do systemu, co może prowadzić do naruszenia bezpieczeństwa danych i integralności systemu.
Rekomendacja
Zaktualizuj DIAEnergie do wersji 1.11.00.022 lub nowszej, która zawiera poprawkę.
Inne podatności w DIAEnergie
Zobacz wszystkie- CVE-2026-78312Krytyczne
Podatność Path Traversal w oprogramowaniu DIAEnergie przed wersją 1.11.00.022. Umożliwia atakującemu dostęp do plików poza dozwolonym katalogiem.
- CVE-2026-78313Średnie
W DIAEnergie występuje niewłaściwa kontrola dostępu. Problem dotyczy DIAEnergie w wersjach przed 1.11.00.022. Luka może pozwolić nieuprawnionym użytkownikom na dostęp do funkcji lub danych, do których nie powinni mieć dostępu.
- CVE-2026-78311Wysokie
Podatność SQL Injection w DIAEnergie przed wersją 1.11.00.022. Umożliwia atakującemu wstrzyknięcie złośliwego kodu SQL do zapytań.
- CVE-2026-78310Średnie
W oprogramowaniu DIAEnergie występuje obejście autoryzacji poprzez klucz kontrolowany przez użytkownika. Luka dotyczy wersji przed 1.11.00.022.
- CVE-2026-78309Wysokie
Podatność SQL Injection w DIAEnergie przed wersją 1.11.00.022. Umożliwia atakującemu wstrzyknięcie złośliwego kodu SQL do zapytań.
Oryginalny opis (angielski, źródło NVD)
Improper Authentication vulnerability in DIAEnergie allows Authentication Bypass. This issue affects DIAEnergie: before 1.11.00.022.