CVE-2026-88916

ŚrednieCVSS 6.8

Opublikowano: 24/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 24/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Podatność nieprawidłowej autoryzacji w TÜBİTAK ULAKBİM UlakPDF umożliwia eskalację uprawnień. Problem dotyczy UlakPDF w wersjach do 09092026 włącznie.

Ocena ryzyka

Użytkownik może uzyskać uprawnienia wykraczające poza przydzielony poziom dostępu, co może prowadzić do nieautoryzowanych działań w systemie. Skutki zależą od konfiguracji i roli, jaką atakujący posiada w aplikacji.

Rekomendacja

Zaktualizuj UlakPDF do wersji nowszej niż 09092026, w której usunięto podatność, oraz zweryfikuj mechanizmy kontroli dostępu w aplikacji.

Inne podatności w UlakPDF

CVE-2026-88907Wysokie
Podatność typu Incorrect Authorization w TÜBİTAK ULAKBİM UlakPDF umożliwia obejście uwierzytelniania. Problem występuje w wersjach do 09092026 włącznie.

Oryginalny opis (angielski, źródło NVD)

Incorrect Authorization vulnerability in TÜBİTAK ULAKBİM UlakPDF allows Privilege Escalation. This issue affects UlakPDF: through 09092026.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS