CVE-2026-82323

WysokieCVSS 8.1

Opublikowano: 28/09/2026(UTC)Zaktualizowano: 28/09/2026(UTC)Przetłumaczono: 28/09/2026(UTC)NVD NIST

Streszczenie

Podatność na obejście autoryzacji przez klucz kontrolowany przez użytkownika w platformie Enocta firmy Enocta Educational Technologies Inc. Pozwala na wykorzystanie zaufanych identyfikatorów. Problem dotyczy wersji do 2026-09-28.

Ocena ryzyka

Atakujący może obejść mechanizmy autoryzacji, uzyskując dostęp do zasobów lub funkcji, do których nie powinien mieć uprawnień, co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Zaleca się aktualizację platformy Enocta do wersji nowszej niż 2026-09-28, która zawiera poprawkę eliminującą tę podatność.

Inne podatności w Enocta Platform

CVE-2026-82326Średnie
W Enocta Platform (Enocta Educational Technologies Inc.) występuje podatność typu cross-site scripting (XSS) wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność pozwala na ataki XSS wymierzone w atrybuty HTML. Problem dotyczy Enocta Platform do 2026-09-28.

Oryginalny opis (angielski, źródło NVD)

Authorization bypass through User-Controlled key vulnerability in Enocta Educational Technologies Inc. Enocta Platform allows Exploitation of Trusted Identifiers. This issue affects Enocta Platform: through 2026-09-28.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS