CVE-2026-78313
ŚrednieCVSS 6.5Streszczenie
W DIAEnergie występuje niewłaściwa kontrola dostępu. Problem dotyczy DIAEnergie w wersjach przed 1.11.00.022. Luka może pozwolić nieuprawnionym użytkownikom na dostęp do funkcji lub danych, do których nie powinni mieć dostępu.
Ocena ryzyka
Nieuprawniony użytkownik może uzyskać dostęp do chronionych funkcji lub danych. Może to prowadzić do naruszenia poufności, integralności lub dostępności systemu.
Rekomendacja
Zaktualizuj DIAEnergie do wersji 1.11.00.022 lub nowszej. Przejrzyj i wzmocnij mechanizmy kontroli dostępu w systemie.
Inne podatności w DIAEnergie
Zobacz wszystkie- CVE-2026-78312Krytyczne
Podatność Path Traversal w oprogramowaniu DIAEnergie przed wersją 1.11.00.022. Umożliwia atakującemu dostęp do plików poza dozwolonym katalogiem.
- CVE-2026-78308Krytyczne
Podatność niewłaściwego uwierzytelniania w DIAEnergie przed wersją 1.11.00.022 umożliwia obejście uwierzytelniania.
- CVE-2026-78311Wysokie
Podatność SQL Injection w DIAEnergie przed wersją 1.11.00.022. Umożliwia atakującemu wstrzyknięcie złośliwego kodu SQL do zapytań.
- CVE-2026-78310Średnie
W oprogramowaniu DIAEnergie występuje obejście autoryzacji poprzez klucz kontrolowany przez użytkownika. Luka dotyczy wersji przed 1.11.00.022.
- CVE-2026-78309Wysokie
Podatność SQL Injection w DIAEnergie przed wersją 1.11.00.022. Umożliwia atakującemu wstrzyknięcie złośliwego kodu SQL do zapytań.
Oryginalny opis (angielski, źródło NVD)
Improper Access Control in DIAEnergie. This issue affects DIAEnergie: before 1.11.00.022.