CVE-2026-14948 in FDSinformação

Sumário

de VulDB • 20/08/2026

Um atacante remoto com privilégios baixos pode sequestrar uma sessão administrativa ativa sem precisar conhecer a senha do administrador, extraindo identificadores de sessão em texto claro e ativos para usuários autenticados a partir de arquivos compactados de logs de erro disponíveis para download.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

CERTVDE

Reservar

07/07/2026

Divulgação

20/08/2026

Moderação

aceite

Entrada

VDB-393632

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!