CVE-2026-84841
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Wykryto podatność w tsi-coop tsi-dpdp-cms do wersji 0.5.0. Dotyczy nieznanego kodu, a manipulacja prowadzi do egzekwowania bezpieczeństwa po stronie klienta zamiast serwera. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystywany. Aktualizacja do wersji 0.5.1 rozwiązuje problem.
Ocena ryzyka
Ryzyko zdalnego ataku, który może ominąć mechanizmy bezpieczeństwa po stronie serwera, prowadząc do nieautoryzowanych działań.
Rekomendacja
Zaktualizuj komponent do wersji 0.5.1 lub nowszej.
Inne podatności w tsi-dpdp-cms
Zobacz wszystkie- CVE-2026-108810Średnie
Podatność ujawnienia informacji w tsi-coop tsi-dpdp-cms w wersjach 0.5.0/0.5.1/0.5.2 w komponencie JSON Schema Validation. Manipulacja argumentem _func prowadzi do ujawnienia informacji, atak możliwy zdalnie.
- CVE-2026-84840Średnie
W produkcie tsi-coop tsi-dpdp-cms do wersji 0.5.0 wykryto podatność w pliku InterceptingFilter.java komponentu Bootstrap Setup Endpoint. Manipulacja prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-84839Średnie
W produkcie tsi-coop tsi-dpdp-cms do wersji 0.5.0 wykryto podatność w pliku web.xml komponentu Admin Console/DPO Compliance Console. Wykonanie manipulacji prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in tsi-coop tsi-dpdp-cms up to 0.5.0. This vulnerability affects unknown code. The manipulation results in client-side enforcement of server-side security. The attack can be launched remotely. The exploit has been released to the public and may be used for attacks. Upgrading to version 0.5.1 is able to resolve this issue. It is recommended to upgrade the affected component.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS