CVE-2026-91844

WysokieCVSS 7.3

Opublikowano: 08/10/2026(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Eimzamip w wersjach od v1.6.4 przed v1.6.6 zawiera podatność polegającą na nieograniczonym przesyłaniu plików niebezpiecznego typu. Może to prowadzić do wykorzystania złośliwych plików przez atakującego.

Ocena ryzyka

Przesłanie złośliwego pliku może umożliwić wykonanie kodu lub zainfekowanie systemu, zagrażając poufności i integralności danych organizacji.

Rekomendacja

Zaktualizuj Eimzamip do wersji v1.6.6 lub nowszej oraz wdróż walidację typu i rozszerzenia przesyłanych plików.

Inne podatności w Eimzamip

CVE-2026-89290Niskie
Podatność niewłaściwej neutralizacji tagów HTML związanych ze skryptami na stronie internetowej (podstawowy XSS) w oprogramowaniu Eimzamip firmy İzometri IT Services Domestic and Foreign Trade Co. Ltd. umożliwia Stored XSS. Problem dotyczy eimzamip od wersji v1.6.4 przed v1.6.7.

Oryginalny opis (angielski, źródło NVD)

Unrestricted upload of file with dangerous type vulnerability in İzometri IT Services Domestic and Foreign Trade Co. Ltd. Eimzamip allows Using Malicious Files. This issue affects eimzamip: from v1.6.4 before v1.6.6.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS