CVE-2026-24964

Orta

Təsvir

Wasiliy Strecker / ContestGallery tərtibatçısının Contest Gallery contest-gallery məhsulunda Server-Side Request Forgery (SSRF) zəifliyi aşkar edilmişdir və bu, Server Side Request Forgery-yə şərait yaradır. Bu problem Contest Gallery-nin n/a versiyasından başlayaraq <= 28.1.2.1 versiyasına qədər olan hissəsinə təsir edir.

CiddilikOrta
CVSS6.4
İstismar ehtimalı—
MəhsulContest Gallery
Dərc25 mar 2026
İlk görülmə25 mar 2026

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Wasiliy Strecker / ContestGallery developer Contest Galleryv ≤ 28.1.2.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-24964 · Contest Gallery · Dark Radar