CVE-2025-15106

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2025
Publicação na fonte: 27 de dez. de 2025
Atualização na fonte: 29 de dez. de 2025
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

getmaxun Authentication Endpoint auth.ts router.get improper authorization

A weakness has been identified in getmaxun maxun up to 0.0.28. The affected element is the function router.get of the file server/src/routes/auth.ts of the component Authentication Endpoint. Executing manipulation can lead to improper authorization. The attack can be executed remotely. The exploit has been made available to the public and could be exploited. The vendor was contacted early about this disclosure but did not respond in any way.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

maxun

Fornecedor: getmaxun
Produto: maxun
Plataformas: Desconhecido
Status padrão: Desconhecido

maxun · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0.0.1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.0.2	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.0.3	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.0.4	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.0.5	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.0.6	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.0.7	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.0.8	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.0.9	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.0.10	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.0.11	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.0.12	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.0.13	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.0.14	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.0.15	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.0.16	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.0.17	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.0.18	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.0.19	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.0.20	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.0.21	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.0.22	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.0.23	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.0.24	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.0.25	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.0.26	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.0.27	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.0.28	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada