CVE-2026-34758
Kritik
Təsvir
OneUptime açıq mənbəli monitorinq və müşahidə platformasıdır. Versiya 10.0.42-dən əvvəlki versiyalarda, Notification test və Phone Number idarəetmə son nöqtələrinə autentifikasiyasız giriş SMS/Zəng/E-poçt/WhatsApp sui-istifadəsinə və telefon nömrələrinin alınmasına şərait yaradır. Bu problem 10.0.42 versiyasında aradan qaldırılmışdır.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulHackerbay Oneuptime
Dərc2 apr 2026
İlk görülmə2 apr 2026
Necə düzəltmək olar
Yeniləyin
- hackerbay oneuptime10.0.40 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hackerbay oneuptime | v < 10.0.40 | 10.0.40 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.