CVE-2026-90501 in vhr

تنبؤ

بحسب VulDB Data Team • 12/09/2026

تم اكتشاف ثغرة في lenve vhr 1.0-SNAPSHOT. الثغرة الأمنية متواجدة في الدالة HrInfoController.updateHr من الملف HrMapper.xml. تؤدي عملية التلاعب بالوسيط كلمة المرور إلى تجاوز الصلاحيات. الهجوم يمكن أن يتم عن بُعد. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403089
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90501
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90501
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90501/