CVE-2026-41545
WysokieCVSS 8.6Streszczenie
W aplikacji QuMagie wykryto podatność typu relative path traversal. Atakujący zdalny, który uzyska konto administratora, może wykorzystać tę podatność do odczytu nieoczekiwanych plików lub danych systemowych.
Ocena ryzyka
Umożliwia osobie z uprawnieniami administratora dostęp do plików i danych systemowych, które nie powinny być ujawnione, co może prowadzić do wycieku informacji.
Rekomendacja
Zaktualizuj QuMagie do wersji 2.9.1 lub nowszej, aby wyeliminować podatność.
Inne podatności w QuMagie
Zobacz wszystkie- CVE-2026-50612Krytyczne
W QuMagie wykryto podatność polegającą na podążaniu za dowiązaniami symbolicznymi (symlink following). Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać tę lukę do naruszenia bezpieczeństwa systemu. Podatność została naprawiona w wersji 2.9.2 i późniejszych.
- CVE-2026-44083Krytyczne
QuMagie zawiera podatność na ominięcie autoryzacji poprzez klucz kontrolowany przez użytkownika, co pozwala zdalnym atakującym na uzyskanie nieuprawnionych uprawnień. Podatność została naprawiona w wersji 2.9.1.
- CVE-2026-26237Wysokie
W aplikacji QuMagie wykryto brak autoryzacji, który umożliwia zdalnym atakującym dostęp do nieautoryzowanych danych lub wykonanie nieautoryzowanych działań. Podatność została naprawiona w wersji 2.9.0.
- CVE-2026-26236Wysokie
W aplikacji QuMagie wykryto brak autoryzacji, który umożliwia zdalnym atakującym dostęp do nieautoryzowanych danych lub wykonanie nieautoryzowanych działań. Podatność została naprawiona w wersji 2.9.0.
- CVE-2025-62857Średnie
W QuMagie wykryto podatność typu cross-site scripting (XSS). Zdalny atakujący może wykorzystać tę podatność do obejścia mechanizmów bezpieczeństwa lub odczytu danych aplikacji.
Oryginalny opis (angielski, źródło NVD)
A relative path traversal vulnerability has been reported to affect QuMagie. If a remote attacker gains an administrator account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: QuMagie 2.9.1 and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS