CVE-2026-97304
ŚrednieCVSS 6.5Streszczenie
Podatność braku autoryzacji w Arraytics Timetics timetics umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów zabezpieczeń kontroli dostępu. Problem dotyczy Timetics: od n/a do 1.0.63.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do funkcji zarządzania czasem lub danych, co może prowadzić do naruszenia prywatności lub integralności danych.
Rekomendacja
Zaleca się aktualizację wtyczki Timetics do wersji zawierającej poprawkę oraz przegląd konfiguracji uprawnień.
Inne podatności w Timetics
Zobacz wszystkie- CVE-2026-84215Średnie
Wtyczka Timetics w wersjach do 1.0.61 zawiera podatność na złamanie kontroli dostępu bez uwierzytelnienia. Umożliwia to nieautoryzowany dostęp do funkcji, które powinny być chronione.
- CVE-2026-57674Wysokie
Wtyczka Timetics w wersji 1.0.58 i starszych zawiera podatność na nieuwierzytelniony atak typu Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt bez konieczności logowania.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Arraytics Timetics timetics allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Timetics: from n/a through 1.0.63.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS