CVE-2026-10074
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
DreamMaker od Interinfo ma lukę Arbitrary File Read, umożliwiającą uprzywilejowanym lokalnym atakującym wykorzystanie Relative Path Traversal do pobrania dowolnych plików systemowych.
Ocena ryzyka
Ryzyko wycieku wrażliwych plików systemowych, takich jak konfiguracje lub dane uwierzytelniające, przez lokalnego atakującego z uprawnieniami.
Rekomendacja
Skontaktuj się z Interinfo w celu uzyskania aktualizacji zabezpieczeń lub zastosuj obejście ograniczające dostęp lokalny.
Inne podatności w DreamMaker
Zobacz wszystkie- CVE-2026-10071Krytyczne
Produkt DreamMaker firmy Interinfo zawiera podatność umożliwiającą nieuwierzytelnionym zdalnym atakującym przesyłanie dowolnych plików, w tym backdoorów typu web shell, co prowadzi do wykonania dowolnego kodu na serwerze.
- CVE-2026-85541Średnie
DreamMaker firmy Interinfo zawiera podatność Reflected Cross-site Scripting. Zautentykowani zdalni atakujący mogą wykonać dowolny kod JavaScript w przeglądarce użytkownika za pomocą złośliwej strony internetowej.
- CVE-2026-85540Wysokie
DreamMaker opracowany przez Interinfo ma podatność SQL Injection. Uwierzytelnieni zdalni atakujący mogą wstrzykiwać dowolne polecenia SQL w celu odczytu, modyfikacji i usunięcia zawartości bazy danych.
- CVE-2026-10075Średnie
W produkcie DreamMaker firmy Interinfo wykryto podatność Path Traversal, która pozwala nieuwierzytelnionym zdalnym atakującym na odczyt nazw plików w dowolnej ścieżce poprzez wykorzystanie Absolute Path Traversal.
- CVE-2026-10073Wysokie
Podatność w oprogramowaniu DreamMaker firmy Interinfo umożliwia nieuwierzytelnionym lokalnym atakującym odczyt dowolnych plików systemowych poprzez wykorzystanie trawersowania ścieżek względnych.
- CVE-2026-10072Wysokie
DreamMaker firmy Interinfo zawiera podatność umożliwiającą dowolne przesyłanie plików, co pozwala uprzywilejowanym zdalnym atakującym na wgranie i wykonanie backdoora typu web shell, prowadząc do wykonania dowolnego kodu na serwerze.
Oryginalny opis (angielski, źródło NVD)
DreamMaker developed by Interinfo has an Arbitrary File Read vulnerability, allowing privileged local attackers to exploit Relative Path Traversal to download arbitrary system files.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS