CVE-2026-14465 in HUMANIST Digital Human Resources

Resumen

por VulDB • 2026-08-04

Vulnerabilidad de expiración insuficiente de sesión en Bilin Software and Informatics Consultancy Inc. HUMANIST Digital Human Resources que permite la reutilización de identificadores de sesión (también conocida como Replay de Sesión).

Este problema afecta a HUMANIST Digital Human Resources: desde la versión 26.0 hasta antes de la 26.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: TR-CERT
• Reservar: 2026-07-02
• Divulgación: 2026-08-04
• Moderación: aceptado
• Artículo: VDB-385795
• CPE: listo
• CWE: CWE-613 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14465
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14465/