Podatności GBIF Integrated Publishing Toolkit
3 znanych podatności CVE w GBIF Integrated Publishing Toolkit, przetłumaczonych i ocenionych.
- CVE-2026-71879Krytyczne
Brak uwierzytelnienia w funkcji początkowej konfiguracji, która pozostaje odsłonięta do pierwszego restartu, w GBIF Integrated Publishing Toolkit przed wersją 3.3.4 pozwala zdalnym uwierzytelnionym atakującym uzyskać kontrolę administracyjną poprzez obejście uwierzytelnienia.
- CVE-2026-71878Krytyczne
Brak uwierzytelnienia w funkcji początkowej konfiguracji, która pozostaje odsłonięta po zakończeniu konfiguracji, w GBIF Integrated Publishing Toolkit przed wersją 3.3.4 pozwala zdalnym uwierzytelnionym atakującym uzyskać kontrolę administracyjną poprzez obejście uwierzytelnienia.
- CVE-2026-71880Wysokie
Interpretacja niezaufanych danych wejściowych w silniku szablonów w GBIF Integrated Publishing Toolkit przed wersją 3.3.4 pozwala zdalnym uwierzytelnionym atakującym na dostęp do plików i stanu serwera poprzez wstrzyknięcie szablonu.