Podatności vhr
3 znanych podatności CVE w vhr, przetłumaczonych i ocenionych.
- CVE-2026-90490Średnie
Odkryto lukę w lenve vhr w wersji 1.0-SNAPSHOT. Nieznane przetwarzanie w komponencie MailReceiver prowadzi do deserializacji niezaufanych danych. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-85214Wysokie
vhr nie waliduje autoryzacji użytkownika w punkcie końcowym PUT /hr/info, co pozwala uwierzytelnionym użytkownikom na modyfikację dowolnych profili HR poprzez podanie dowolnego identyfikatora profilu w treści żądania. Atakujący mogą nadpisywać nazwy, adresy innych użytkowników oraz dezaktywować konta, w tym administratorów, powodując denial of service.
- CVE-2026-85182Wysokie
vhr do commitu 03abbd3 nie weryfikuje, czy identyfikator konta w żądaniu PUT /hr/pass należy do uwierzytelnionego wywołującego. Uwierzytelnieni atakujący mogą zmieniać hasła dowolnych kont, podając docelowy identyfikator konta i bieżące hasło tego konta w treści żądania.