CVE-2026-41544

WysokieCVSS 8.7

Opublikowano: 15/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Podatność typu path traversal została zgłoszona w QcalAgent. Jeśli zdalny atakujący zdobędzie konto użytkownika, może wykorzystać tę podatność do odczytu zawartości nieoczekiwanych plików lub danych systemowych.

Ocena ryzyka

Może prowadzić do nieautoryzowanego dostępu do poufnych plików i danych systemowych.

Rekomendacja

Zaktualizuj QcalAgent do wersji 1.1.10 lub nowszej.

Inne podatności w QcalAgent

CVE-2024-27123Średnie
Zgłoszono podatność typu cross-site scripting (XSS), która wpływa na QcalAgent. Lokalni atakujący mogą wykorzystać tę podatność do obejścia mechanizmów bezpieczeństwa lub odczytania danych aplikacji.

Oryginalny opis (angielski, źródło NVD)

A path traversal vulnerability has been reported to affect QcalAgent. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: QcalAgent 1.1.10 and later

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS