CVE-2026-15553

ŚrednieCVSS 5.3

Opublikowano: 13/07/2026(UTC)Zaktualizowano: 14/07/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Podatność Arbitrary File Upload w Enterprise Cloud Database od Ragic umożliwia nieuwierzytelnionym atakującym zdalne przesyłanie złośliwych plików, które stają się dostępne do pobrania dla użytkowników.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do dystrybucji złośliwego oprogramowania lub kradzieży danych, co stanowi poważne zagrożenie dla integralności i poufności systemu.

Rekomendacja

Należy natychmiast zaktualizować Enterprise Cloud Database do najnowszej wersji oraz wdrożyć mechanizmy walidacji i filtrowania przesyłanych plików.

Inne podatności w Enterprise Cloud Database

CVE-2026-15552Średnie
W Enterprise Cloud Database od Ragic wykryto podatność na trwały atak XSS (Stored Cross-Site Scripting). Niezautoryzowany zdalny atakujący może wstrzyknąć trwały kod JavaScript, który wykonuje się w przeglądarkach użytkowników podczas ładowania strony.

Oryginalny opis (angielski, źródło NVD)

Enterprise Cloud Database developed by Ragic has a Arbitrary File Upload vulnerability, allowing unauthenticated remote attackers to upload malicious files and make them available for users to download.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS