CVE-2026-41928
Orta
Təsvir
Vvveb-in 1.0.8.2 versiyasından əvvəlki versiyalarında cron kontrollerində məlumat sızması zəifliyi mövcuddur ki, bu da autentifikasiya olunmamış hücumçulara tətbiqin gizli cron açarını əldə etməyə imkan verir. Hücumçular autentifikasiyasız cron kontrollerinə daxil ola və cavabdan açıqlanmış gizli açarı götürə bilər, bu isə onlara planlaşdırılmış tapşırıqların icrasını nəzərdə tutulmuş cədvəldən kənar şəkildə tetikləməyə imkan yaradır.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulVvveb
Dərc7 may 2026
İlk görülmə7 may 2026
Zəiflik növüCWE-497CWE-497
Necə düzəltmək olar
Yeniləyin
- givanz Vvveb1.0.8.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| givanz Vvveb | v < 1.0.8.2 | 1.0.8.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.