Podatności Genian SSL PNS
4 znanych podatności CVE w Genian SSL PNS, przetłumaczonych i ocenionych.
- CVE-2026-76146Wysokie
Podatność typu OS command injection w Genian SSL PNS pozwala atakującemu, który zna jedynie identyfikator dostępu klienta (bez hasła), na zdalne wykonanie dowolnych poleceń systemowych.
- CVE-2026-76145Wysokie
Podatność niewłaściwego zarządzania uprawnieniami w Genian SSL PNS pozwala atakującemu na eskalację do uprawnień superadministratora i wymuszenie utworzenia konta systemowego poprzez manipulację kolumną uprawnień podczas masowej rejestracji użytkowników z pliku CSV.
- CVE-2026-76144Niskie
W Genian SSL PNS występuje podatność nieograniczonego przesyłania plików spowodowana niewystarczającą weryfikacją rozszerzenia pliku i integralności. Pozwala ona atakującemu na przesłanie niebezpiecznego pliku, który nie jest oficjalną poprawką.
- CVE-2026-76143Wysokie
Podatność braku autoryzacji w Genian SSL PNS pozwala atakującemu na obejście uwierzytelniania wieloskładnikowego poprzez manipulację parametrem żądania logowania.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS