PT-2026-103663
CVE-2026-103534
·
تاريخ النشر
2026-10-01
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions
David-Crty databasement versions prior to 1.7.2
Description
Improper access controls exist within the Snapshot Model component. This issue allows remote exploitation via the
/api/v1/snapshots endpoint, specifically affecting the SnapshotPolicy.viewAny() and SnapshotPolicy.view() functions.Recommendations
Upgrade to version 1.7.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾