Wszystkie pakiety
Podatności DocSys
3 znanych podatności CVE w DocSys, przetłumaczonych i ocenionych.
- CVE-2026-67678Krytyczne
Podatność File Upload w RainyGao-Hithub DocSys v.2.02.80 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
- CVE-2026-75328Wysokie
W DocSys-master V2.02.85, interfejs downloadDocEx w src/com/DocSystem/controller/DocController.java ma podatność na dowolny odczyt plików.
- CVE-2026-75413Niskie ryzyko· EPSS 6%
DocSys V2.02.80 jest podatny na dowolne pobieranie plików. Atakujący nie musi przechodzić uwierzytelniania, aby skorzystać z interfejsu downloadDocEx.do i pobrać dowolny plik za pomocą parametru targetPath.