CVE-2026-3977

Orta

Təsvir

projectsend r1945 daxil olmaqla versiyalarda təhlükəsizlik zəifliyi aşkar edilib. Təsirlənən element AJAX Endpoints komponentinin naməlum funksiyasıdır. Manipulyasiya avtorizasiyanın olmamasına gətirib çıxarır. Hücum uzaqdan başladıla bilər. Yamanın identifikatoru 35dfd6f08f7d517709c77ee73e57367141107e6b-dir. Bu problemi aradan qaldırmaq üçün yama tətbiq etmək tövsiyə olunur.

CiddilikOrta

CVSS6.3

İstismar ehtimalı—

MəhsulProjectsend

Dərc12 mar 2026

İlk görülmə12 mar 2026

Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması CWE-863Yanlış avtorizasiya

Necə düzəltmək olar

Yamaqlar

github.com/projectsend/projectsend/commit/35dfd6f08f7d517709c77ee73e57367141107e6b

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
projectsend projectsend	r1945	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.