CVE-2026-110444

WysokieCVSS 8.8

Opublikowano: 14/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.58%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

Streszczenie

TeamPlus Messenger firmy Teamplus Technology zawiera podatność na wstrzyknięcie kodu. Nieuwierzytelnieni zdalni atakujący mogą nakłonić użytkowników do otwarcia spreparowanego linku, aby wstrzyknąć i wykonać dowolny JavaScript. Po potwierdzeniu przez użytkownika ostrzeżenia bezpieczeństwa Windows atakujący mogą wykonać dowolny kod z uprawnieniami bieżącego użytkownika.

Ocena ryzyka

Atakujący może wykonać dowolny kod z uprawnieniami bieżącego użytkownika, co może prowadzić do przejęcia systemu lub kradzieży danych. Ryzyko jest wysokie, ponieważ wymaga jedynie kliknięcia spreparowanego linku przez użytkownika.

Rekomendacja

Zaktualizuj TeamPlus Messenger do najnowszej wersji, gdy tylko będzie dostępna. Poinformuj użytkowników o ryzyku klikania nieznanych linków i rozważ ograniczenie uprawnień aplikacji.

Inne podatności w TeamPlus Messenger

CVE-2026-110445Wysokie
TeamPlus Messenger firmy Teamplus Technology zawiera podatność na wstrzyknięcie kodu. Nieuwierzytelnieni zdalni atakujący mogą nakłonić użytkowników do interakcji ze spreparowaną treścią, aby wstrzyknąć i wykonać dowolny JavaScript. Po potwierdzeniu przez użytkownika ostrzeżenia bezpieczeństwa Windows atakujący mogą wykonać dowolny kod z uprawnieniami bieżącego użytkownika.

Oryginalny opis (angielski, źródło NVD)

TeamPlus Messenger developed by Teamplus Technology has a Code Injection vulnerability. Unauthenticated remote attackers can trick users into opening a crafted link to inject and execute arbitrary JavaScript. After the user confirms a Windows security warning, attackers can execute arbitrary code with the privileges of the current user.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS