CVE-2025-58464
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W QuMagie zgłoszono podatność typu relative path traversal. Zdalny atakujący może wykorzystać lukę do odczytu zawartości nieoczekiwanych plików lub danych systemowych.
Ocena ryzyka
Możliwe jest ujawnienie wrażliwych plików i danych systemowych, co może prowadzić do dalszych ataków.
Rekomendacja
Zaktualizuj QuMagie do wersji 2.7.3 lub nowszej, która zawiera poprawkę.
Inne podatności w QuMagie
Zobacz wszystkie- CVE-2026-50612Krytyczne
W QuMagie wykryto podatność polegającą na podążaniu za dowiązaniami symbolicznymi (symlink following). Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać tę lukę do naruszenia bezpieczeństwa systemu. Podatność została naprawiona w wersji 2.9.2 i późniejszych.
- CVE-2026-44083Krytyczne
QuMagie zawiera podatność na ominięcie autoryzacji poprzez klucz kontrolowany przez użytkownika, co pozwala zdalnym atakującym na uzyskanie nieuprawnionych uprawnień. Podatność została naprawiona w wersji 2.9.1.
- CVE-2025-52425Krytyczne
W QuMagie zgłoszono podatność na wstrzykiwanie SQL. Zdalny atakujący może wykorzystać tę podatność do wykonania nieautoryzowanego kodu lub poleceń. Podatność została naprawiona w wersji QuMagie 2.7.0 i nowszych.
- CVE-2026-41545Wysokie
W aplikacji QuMagie wykryto podatność typu relative path traversal. Atakujący zdalny, który uzyska konto administratora, może wykorzystać tę podatność do odczytu nieoczekiwanych plików lub danych systemowych.
- CVE-2026-26237Wysokie
W aplikacji QuMagie wykryto brak autoryzacji, który umożliwia zdalnym atakującym dostęp do nieautoryzowanych danych lub wykonanie nieautoryzowanych działań. Podatność została naprawiona w wersji 2.9.0.
- CVE-2026-26236Wysokie
W aplikacji QuMagie wykryto brak autoryzacji, który umożliwia zdalnym atakującym dostęp do nieautoryzowanych danych lub wykonanie nieautoryzowanych działań. Podatność została naprawiona w wersji 2.9.0.
- CVE-2025-62857Średnie
W QuMagie wykryto podatność typu cross-site scripting (XSS). Zdalny atakujący może wykorzystać tę podatność do obejścia mechanizmów bezpieczeństwa lub odczytu danych aplikacji.
Oryginalny opis (angielski, źródło NVD)
A relative path traversal vulnerability has been reported to affect QuMagie. If a remote attacker, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: QuMagie 2.7.3 and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS