CVE-2026-78310
ŚrednieCVSS 4.3Streszczenie
W oprogramowaniu DIAEnergie występuje obejście autoryzacji poprzez klucz kontrolowany przez użytkownika. Luka dotyczy wersji przed 1.11.00.022.
Ocena ryzyka
Atakujący może uzyskać dostęp do zasobów lub funkcji, do których nie powinien mieć uprawnień, co może prowadzić do nieautoryzowanych operacji w systemie.
Rekomendacja
Zaktualizuj DIAEnergie do wersji 1.11.00.022 lub nowszej.
Inne podatności w DIAEnergie
Zobacz wszystkie- CVE-2026-78312Krytyczne
Podatność Path Traversal w oprogramowaniu DIAEnergie przed wersją 1.11.00.022. Umożliwia atakującemu dostęp do plików poza dozwolonym katalogiem.
- CVE-2026-78308Krytyczne
Podatność niewłaściwego uwierzytelniania w DIAEnergie przed wersją 1.11.00.022 umożliwia obejście uwierzytelniania.
- CVE-2026-78313Średnie
W DIAEnergie występuje niewłaściwa kontrola dostępu. Problem dotyczy DIAEnergie w wersjach przed 1.11.00.022. Luka może pozwolić nieuprawnionym użytkownikom na dostęp do funkcji lub danych, do których nie powinni mieć dostępu.
- CVE-2026-78311Wysokie
Podatność SQL Injection w DIAEnergie przed wersją 1.11.00.022. Umożliwia atakującemu wstrzyknięcie złośliwego kodu SQL do zapytań.
- CVE-2026-78309Wysokie
Podatność SQL Injection w DIAEnergie przed wersją 1.11.00.022. Umożliwia atakującemu wstrzyknięcie złośliwego kodu SQL do zapytań.
Oryginalny opis (angielski, źródło NVD)
Authorization Bypass Through User-Controlled Key in DIAEnergie. This issue affects DIAEnergie: before 1.11.00.022.