CVE-2026-88907

WysokieCVSS 7.4

Opublikowano: 24/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 24/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Podatność typu Incorrect Authorization w TÜBİTAK ULAKBİM UlakPDF umożliwia obejście uwierzytelniania. Problem występuje w wersjach do 09092026 włącznie.

Ocena ryzyka

Obejście uwierzytelniania może pozwolić nieautoryzowanym użytkownikom na dostęp do chronionych funkcji lub danych. Dotyczy to instalacji UlakPDF w wersjach do 09092026.

Rekomendacja

Zaktualizuj UlakPDF do wersji nowszej niż 09092026, gdy poprawka będzie dostępna. Do tego czasu ogranicz dostęp do aplikacji i monitoruj próby nieautoryzowanego dostępu.

Inne podatności w UlakPDF

CVE-2026-88916Średnie
Podatność nieprawidłowej autoryzacji w TÜBİTAK ULAKBİM UlakPDF umożliwia eskalację uprawnień. Problem dotyczy UlakPDF w wersjach do 09092026 włącznie.

Oryginalny opis (angielski, źródło NVD)

Incorrect Authorization vulnerability in TÜBİTAK ULAKBİM UlakPDF allows Authentication Bypass. This issue affects UlakPDF: through 09092026.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS