CVE-2026-30283
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Aplikacja NIS Animal Sounds and Ringtones w wersji 1.3.0 od PEAKSEL D.O.O. zawiera podatność na nadpisywanie dowolnych plików podczas procesu importu plików. Atakujący może nadpisać krytyczne pliki wewnętrzne aplikacji.
Ocena ryzyka
Podatność może prowadzić do wykonania dowolnego kodu lub ujawnienia informacji, ponieważ atakujący może nadpisać pliki systemowe lub konfiguracyjne aplikacji.
Rekomendacja
Zaktualizuj aplikację NIS Animal Sounds and Ringtones do najnowszej wersji, jeśli dostępna, lub ogranicz możliwość importu plików tylko do zaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
An arbitrary file overwrite vulnerability in PEAKSEL D.O.O. NIS Animal Sounds and Ringtones v1.3.0 allows attackers to overwrite critical internal files via the file import process, leading to arbitrary code execution or information exposure.