Katalog CVE
CVE-2026-67678
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.26%
Percentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność File Upload w RainyGao-Hithub DocSys v.2.02.80 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Ocena ryzyka
Atakujący może przesłać złośliwy plik, który zostanie wykonany na serwerze, co może prowadzić do przejęcia systemu lub kradzieży danych.
Rekomendacja
Zaktualizuj DocSys do najnowszej wersji i wdróż walidację typów plików oraz ograniczenia dotyczące wykonywania przesłanych plików.
Oryginalny opis (angielski, źródło NVD)
File Upload vulnerability in RainyGao-Hithub DocSys v.2.02.80 allows a remote attacker to execute arbitrary code