CVE-2026-14465
CVSS 6.5 · OrtaNVD: Deferred
Açıklama (NVD)
Insufficient session expiration vulnerability in Bilin Software and Informatics Consultancy Inc. HUMANIST Digital Human Resources allows Reusing Session IDs (aka Session Replay). This issue affects HUMANIST Digital Human Resources: from 26.0 before 26.1.
Yayın: 04.08.2026 · Son değişiklik: 24.10.2026 · Zayıflık: CWE-613
CVSS 3.1 metrikleri
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
| Saldırı vektörü | Ağ (uzaktan) |
| Karmaşıklık | Düşük |
| Gereken yetki | Yok |
| Kullanıcı etkileşimi | Gerekli |
| Kapsam | Değişmez |
| Gizlilik | Yüksek |
| Bütünlük | Yok |
| Erişilebilirlik | Yok |
Hesaplanan temel puan: 6.5. CVSS hesaplayıcıda incele