CVE-2026-78312
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność Path Traversal w oprogramowaniu DIAEnergie przed wersją 1.11.00.022. Umożliwia atakującemu dostęp do plików poza dozwolonym katalogiem.
Ocena ryzyka
Atakujący może odczytać wrażliwe pliki na serwerze, co może prowadzić do ujawnienia danych lub dalszej kompromitacji systemu.
Rekomendacja
Zaktualizuj DIAEnergie do wersji 1.11.00.022 lub nowszej, która zawiera poprawkę.
Inne podatności w DIAEnergie
Zobacz wszystkie- CVE-2026-78308Krytyczne
Podatność niewłaściwego uwierzytelniania w DIAEnergie przed wersją 1.11.00.022 umożliwia obejście uwierzytelniania.
- CVE-2026-78313Średnie
W DIAEnergie występuje niewłaściwa kontrola dostępu. Problem dotyczy DIAEnergie w wersjach przed 1.11.00.022. Luka może pozwolić nieuprawnionym użytkownikom na dostęp do funkcji lub danych, do których nie powinni mieć dostępu.
- CVE-2026-78311Wysokie
Podatność SQL Injection w DIAEnergie przed wersją 1.11.00.022. Umożliwia atakującemu wstrzyknięcie złośliwego kodu SQL do zapytań.
- CVE-2026-78310Średnie
W oprogramowaniu DIAEnergie występuje obejście autoryzacji poprzez klucz kontrolowany przez użytkownika. Luka dotyczy wersji przed 1.11.00.022.
- CVE-2026-78309Wysokie
Podatność SQL Injection w DIAEnergie przed wersją 1.11.00.022. Umożliwia atakującemu wstrzyknięcie złośliwego kodu SQL do zapytań.
Oryginalny opis (angielski, źródło NVD)
Path Traversal in DIAEnergie. This issue affects DIAEnergie: before 1.11.00.022.