CVE-2026-71205
Orta
Təsvir
changedetection.io-nun /login marşrutu təqdim edilən şifrəni tək bir PBKDF2-HMAC-SHA256 heşi ilə yoxlayır və burada IP ünvanı və ya sessiya üzrə heç bir sürət məhdudiyyəti (rate limiting), uğursuz cəhdlər sayğacı və ya bloklama mexanizmi mövcud deyil (requirements.txt faylında heç bir sürət məhdudiyyəti kitabxanası yoxdur).
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulDgtlmoon Changedetection.io
Dərc5 avq 2026
İlk görülmə5 avq 2026
Zəiflik növüCWE-307CWE-307
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dgtlmoon changedetection.io | 0.55.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.