CVE-2026-110445

WysokieCVSS 8.8

Opublikowano: 14/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.58%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

Streszczenie

TeamPlus Messenger firmy Teamplus Technology zawiera podatność na wstrzyknięcie kodu. Nieuwierzytelnieni zdalni atakujący mogą nakłonić użytkowników do interakcji ze spreparowaną treścią, aby wstrzyknąć i wykonać dowolny JavaScript. Po potwierdzeniu przez użytkownika ostrzeżenia bezpieczeństwa Windows atakujący mogą wykonać dowolny kod z uprawnieniami bieżącego użytkownika.

Ocena ryzyka

Atakujący może wykonać dowolny kod z uprawnieniami bieżącego użytkownika, co może prowadzić do przejęcia systemu lub kradzieży danych. Ryzyko jest wysokie, ponieważ wymaga jedynie interakcji użytkownika z spreparowaną treścią.

Rekomendacja

Zaktualizuj TeamPlus Messenger do najnowszej wersji, gdy tylko będzie dostępna. Poinformuj użytkowników o ryzyku interakcji z nieznanymi treściami i rozważ ograniczenie uprawnień aplikacji.

Inne podatności w TeamPlus Messenger

CVE-2026-110444Wysokie
TeamPlus Messenger firmy Teamplus Technology zawiera podatność na wstrzyknięcie kodu. Nieuwierzytelnieni zdalni atakujący mogą nakłonić użytkowników do otwarcia spreparowanego linku, aby wstrzyknąć i wykonać dowolny JavaScript. Po potwierdzeniu przez użytkownika ostrzeżenia bezpieczeństwa Windows atakujący mogą wykonać dowolny kod z uprawnieniami bieżącego użytkownika.

Oryginalny opis (angielski, źródło NVD)

TeamPlus Messenger developed by Teamplus Technology has a Code Injection vulnerability. Unauthenticated remote attackers can trick users into interacting with crafted content to inject and execute arbitrary JavaScript. After the user confirms a Windows security warning, attackers can execute arbitrary code with the privileges of the current user.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS