Podatności a+HRD
3 znanych podatności CVE w a+HRD, przetłumaczonych i ocenionych.
- CVE-2025-12871Krytyczne
Produkt a+HRD firmy aEnrich ma podatność polegającą na nadużyciu uwierzytelniania. Nieuwierzytelniony zdalny atakujący może sfałszować tokeny dostępu administratora i uzyskać dostęp do systemu z podwyższonymi uprawnieniami.
- CVE-2025-12870Krytyczne
Produkt a+HRD firmy aEnrich zawiera podatność typu Authentication Abuse, umożliwiającą nieuwierzytelnionym zdalnym atakującym wysyłanie spreparowanych pakietów w celu uzyskania tokenów dostępu administratora i wykorzystania ich do dostępu do systemu z podwyższonymi uprawnieniami.
- CVE-2025-12869Średnie
W a+HRD firmy aEnrich występuje podatność Stored Cross-Site Scripting, pozwalająca zdalnym atakującym z uprawnieniami administratora na wstrzyknięcie trwałego kodu JavaScript, który jest wykonywany w przeglądarkach użytkowników przy ładowaniu strony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS