CVE-2026-81822
WysokieCVSS 8.4Streszczenie
Podatność umożliwia osobie z dostępem do odczytu plików projektów PIMBoards odtworzenie haseł użytkowników poprzez brute-force słabych hashów, co może prowadzić do eskalacji do administratora PIMBoards.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do kont administratorów i przejęcia kontroli nad projektami PIMBoards.
Rekomendacja
Wymuś stosowanie silnych haseł i bezpiecznych algorytmów haszowania; ogranicz dostęp do plików projektów.
Inne podatności w PIMBoards
Zobacz wszystkie- CVE-2026-81824Średnie
Podatność, jeśli zostanie wykorzystana, może pozwolić osobie atakującej na uruchomienie dowolnego kodu JavaScript w sesji przeglądarki użytkownika PIMBoards, który został nakłoniony socjotechnicznie do kliknięcia złośliwego linku.
- CVE-2026-81823Średnie
Podatność, jeśli zostanie wykorzystana, może pozwolić nieuwierzytelnionemu atakującemu na wykonanie operacji odczytu przeznaczonych wyłącznie dla użytkowników PIMBoards, co prowadzi do ujawnienia informacji. Operacje zapisu nie są dotknięte.
- CVE-2026-81821Wysokie
Podatność umożliwia osobie z dostępem do odczytu plików projektów PIMBoards odszyfrowanie i podgląd wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
The vulnerability, if exploited, could allow a miscreant with read access to PIMBoards project files to reverse engineer PIMBoards users’ app-native passwords through computational brute-forcing of weak hashes, potentially allowing elevation to a PIMBoards administrator user.