CVE-2026-19784
Orta
Təsvir
francoisjacquet RosarioSIS-in 12.8 versiyasına qədər olan versiyalarında boşluq aşkar edilmişdir. Bu, Discipline/Referrals.php faylının DBUpdate funksiyasına təsir edir. Həmin manipulyasiya autentifikasiyadan yan keçməyə səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt dərc edilmişdir və istifadə edilə bilər. Versiyanın 12.9-a yüksəldilməsi bu problemi aradan qaldırmağa imkan verir. Yamağın adı: 04dd1a368ddf80ad7082baefa3c656e4e1825c76. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulRosariosis
Dərc14 avq 2026
İlk görülmə14 avq 2026
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rosariosis rosariosis | 12.0, 12.1, 12.2, 12.3, 12.4, 12.5, 12.6, 12.7, 12.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.