CVE-2026-8931

KrytyczneCVSS 9.4

Opublikowano: 01/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.72%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

Streszczenie

Krytyczna podatność zdalnego wykonania kodu (RCE) w Disig Web Signer w wersjach od 2.0.3 do 2.5.3. Umożliwia atakującemu zdalne wykonanie dowolnego kodu na serwerze.

Ocena ryzyka

Atakujący może przejąć kontrolę nad serwerem, wykraść dane lub zainstalować złośliwe oprogramowanie.

Rekomendacja

Niezwłocznie zaktualizuj Disig Web Signer do najnowszej dostępnej wersji, która usuwa tę podatność.

Oryginalny opis (angielski, źródło NVD)

A critical Remote Code Execution (RCE) vulnerability exists in Disig Web Signer versions 2.0.3 through 2.5.3.