Podatności ERP system
3 znanych podatności CVE w ERP system, przetłumaczonych i ocenionych.
- CVE-2026-84149Krytyczne
Podatność w systemie ERP spowodowana ujawnieniem informacji o repozytorium poprzez publicznie dostępny katalog .git. Nieuwierzytelniony atakujący może uzyskać metadane repozytorium i powiązane pliki, co może umożliwić rekonstrukcję kodu źródłowego aplikacji.
- CVE-2026-84148Krytyczne
Podatność w systemie ERP spowodowana niewłaściwą kontrolą uwierzytelniania i autoryzacji w punkcie końcowym API. Nieuwierzytelniony atakujący może manipulować parametrami, co prowadzi do ujawnienia wrażliwych informacji innych użytkowników.
- CVE-2026-84147Krytyczne
Podatność w systemie ERP spowodowana niewłaściwą kontrolą uwierzytelniania i nieodpowiednią walidacją typów plików w punkcie końcowym API. Nieuwierzytelniony atakujący może przesyłać dowolne pliki do katalogu dostępnego z sieci, co może umożliwić wykonanie dowolnego kodu i naruszenie systemu.