CVE-2026-84777
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona podatność Broken Authentication w Really Simple SSL w wersjach do 9.8.0.
Ocena ryzyka
Osoby nieuwierzytelnione mogą obejść mechanizmy uwierzytelniania, co może prowadzić do nieautoryzowanego dostępu.
Rekomendacja
Należy zaktualizować wtyczkę do najnowszej wersji i sprawdzić konfigurację uwierzytelniania.
Inne podatności w Really Simple SSL
Zobacz wszystkie- CVE-2026-84775Średnie
Nieuwierzytelniony atak typu Denial of Service (DoS) w wtyczce Really Simple SSL w wersjach do 9.8.0.
- CVE-2026-48970Wysokie
Wersje Really Simple SSL do 9.5.10 mają lukę w uwierzytelnianiu, która pozwala na nieautoryzowany dostęp.
- CVE-2026-48969Średnie
Wersje Really Simple SSL do 9.5.9 mają lukę w kontroli dostępu, która może pozwolić subskrybentom na nieautoryzowany dostęp do zasobów.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Authentication in Really Simple SSL <= 9.8.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS