CVE-2026-39993
WysokieCVSS 8.7Streszczenie
Podatność typu relative path traversal została zgłoszona w Download Station. Jeśli zdalny atakujący zdobędzie konto użytkownika, może wykorzystać tę podatność do odczytu zawartości nieoczekiwanych plików lub danych systemowych.
Ocena ryzyka
Może prowadzić do nieautoryzowanego dostępu do poufnych plików i danych systemowych.
Rekomendacja
Zaktualizuj Download Station do wersji 5.10.2.313 lub nowszej oraz 5.11.3.322 lub nowszej.
Inne podatności w Download Station
Zobacz wszystkie- CVE-2026-39989Średnie
Podatność server-side request forgery (SSRF) w Download Station. Zdalny atakujący po uzyskaniu konta użytkownika może wykorzystać tę podatność do odczytu danych aplikacji. Podatność została naprawiona w wersjach 5.10.1.312 i 5.11.2.321 oraz nowszych.
- CVE-2026-34014Wysokie
W Download Station wykryto podatność polegającą na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Atakujący lokalny, który uzyska konto administratora, może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu.
Oryginalny opis (angielski, źródło NVD)
A relative path traversal vulnerability has been reported to affect Download Station. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Download Station 5.10.2.313 and later Download Station 5.11.3.322 and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS