Katalog CVE
CVE-2026-30278
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.53%
Percentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
W aplikacji FLY is FUN Aviation Navigation v35.33 występuje podatność na nadpisywanie dowolnych plików podczas importu plików. Atakujący może nadpisać krytyczne pliki wewnętrzne, co prowadzi do wykonania dowolnego kodu lub ujawnienia informacji.
Ocena ryzyka
Atakujący może zdalnie nadpisać krytyczne pliki systemowe, co może skutkować przejęciem kontroli nad aplikacją lub wyciekiem danych.
Rekomendacja
Zaktualizuj aplikację do wersji po 35.33 lub zastosuj dostępną łatkę.
Oryginalny opis (angielski, źródło NVD)
An arbitrary file overwrite vulnerability in FLY is FUN Aviation Navigation v35.33 allows attackers to overwrite critical internal files via the file import process, leading to arbitrary code execution or information exposure.