Podatności Omega Solution HRM OS
3 znanych podatności CVE w Omega Solution HRM OS, przetłumaczonych i ocenionych.
- CVE-2026-94151Średnie
W Omega Solution HRM OS do wersji 20260717 zidentyfikowano słabość w nieznanej funkcji pliku /role-permission/permission komponentu Role Permission API. Manipulacja argumentem roleId może prowadzić do braku uwierzytelnienia, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony i może być użyty.
- CVE-2026-94150Niskie
W produkcie Omega Solution HRM OS w wersji do 20260717 wykryto podatność w nieznanej funkcji pliku /media/view/ w komponencie SVG File Upload. Manipulacja prowadzi do cross site scripting. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-94149Średnie
W produkcie Omega Solution HRM OS w wersji do 20260717 wykryto podatność w nieznanej funkcji pliku /role-permission/permission w komponencie Role Permission Retrieval Endpoint. Manipulacja argumentem roleId prowadzi do niewłaściwej kontroli identyfikatorów zasobów. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.