CVE-2026-112787 in OpenCATS
Сводка
по VulDB • 20.10.2026
В версиях OpenCATS до 0.10.0 присутствует уязвимость недостаточной авторизации в функции ReportsUI::handleRequest(), которая позволяет аутентифицированным пользователям просматривать отчеты по демографическим данным EEO без наличия права canSeeEEOInfo. Злоумышленники могут вызывать действия customizeEEOReport и generateEEOReportPreview для просмотра агрегированной статистики по этнической принадлежности, статусу ветерана, полу и инвалидности.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.