Podatności Dalfox
4 znanych podatności CVE w Dalfox, przetłumaczonych i ocenionych.
- CVE-2026-45090Wysokie
Dalfox, narzędzie do skanowania XSS, ma podatność przed wersją 2.13.0, która powoduje panikę w czasie działania z powodu użycia zamkniętego kanału wyników. W wyniku tego błąd może spowodować awarię całego procesu Dalfox.
- CVE-2026-45089Wysokie
Dalfox, narzędzie do skanowania XSS, przed wersją 2.13.0, pozwalało na zapis logów w dowolnym pliku na systemie plików przez nieautoryzowanych użytkowników, gdy działało w trybie serwera API.
- CVE-2026-45088Wysokie
Dalfox, narzędzie do skanowania XSS, przed wersją 2.13.0, pozwalało na deserializację złośliwych ładunków JSON z ciała żądania atakującego, co umożliwiało wyciek zawartości dowolnych plików z serwera. Wartości te były następnie używane jako ładunki XSS w żądaniach HTTP.
- CVE-2026-45087Krytyczne
Dalfox, narzędzie do skanowania XSS, przed wersją 2.13.0, pozwalało na wykonanie dowolnych poleceń powłoki przez nieautoryzowanych użytkowników, gdy serwer był uruchomiony w trybie REST API. Problem wynikał z deserializacji danych JSON dostarczonych przez atakującego, co umożliwiało wykonanie komend na hoście.