Podatności DreamMaker
5 znanych podatności CVE w DreamMaker, przetłumaczonych i ocenionych.
- CVE-2026-10071Krytyczne
Produkt DreamMaker firmy Interinfo zawiera podatność umożliwiającą nieuwierzytelnionym zdalnym atakującym przesyłanie dowolnych plików, w tym backdoorów typu web shell, co prowadzi do wykonania dowolnego kodu na serwerze.
- CVE-2026-10075Średnie
W produkcie DreamMaker firmy Interinfo wykryto podatność Path Traversal, która pozwala nieuwierzytelnionym zdalnym atakującym na odczyt nazw plików w dowolnej ścieżce poprzez wykorzystanie Absolute Path Traversal.
- CVE-2026-10074Średnie
DreamMaker od Interinfo ma lukę Arbitrary File Read, umożliwiającą uprzywilejowanym lokalnym atakującym wykorzystanie Relative Path Traversal do pobrania dowolnych plików systemowych.
- CVE-2026-10073Wysokie
Podatność w oprogramowaniu DreamMaker firmy Interinfo umożliwia nieuwierzytelnionym lokalnym atakującym odczyt dowolnych plików systemowych poprzez wykorzystanie trawersowania ścieżek względnych.
- CVE-2026-10072Wysokie
DreamMaker firmy Interinfo zawiera podatność umożliwiającą dowolne przesyłanie plików, co pozwala uprzywilejowanym zdalnym atakującym na wgranie i wykonanie backdoora typu web shell, prowadząc do wykonania dowolnego kodu na serwerze.