CVE-2026-94410

ŚrednieCVSS 4.3

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Nisko uprzywilejowany zdalny atakujący może wyświetlić listę ról, która powinna być dostępna wyłącznie dla administratorów. Skutkuje to niskim poziomem naruszenia poufności, ponieważ nie są ujawniane szczególnie wrażliwe informacje.

Ocena ryzyka

Ujawnienie listy ról może ułatwić atakującemu rozpoznanie struktury uprawnień w systemie. Wpływ na organizację jest ograniczony ze względu na niski poziom wrażliwości danych.

Rekomendacja

Ogranicz dostęp do listy ról wyłącznie do administratorów i zweryfikuj uprawnienia nisko uprzywilejowanych kont. Zastosuj zasadę minimalnych uprawnień.

Inne podatności w Authtake

CVE-2026-89279Średnie
Podatność typu cross-site request forgery (CSRF) w AuthTake Technology Inc. Authtake umożliwia wymuszenie brute force na szyfrowaniu. Problem dotyczy wersji od v1.3 do wersji przed v1.4.

Oryginalny opis (angielski, źródło NVD)

A low privileged remote attacker is able to view a list of roles that should only be accessible to administrators. This results in a low level of confidentiality breach, as no particularly sensitive information is affected.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS