Wszystkie pakiety
Podatności DWSurvey
3 znanych podatności CVE w DWSurvey, przetłumaczonych i ocenionych.
- CVE-2026-75325Krytyczne
DWSurvey v6.14.0 jest podatny na obejście uwierzytelniania poprzez parametry '/api/dwsurvey/none/' i '/api/dwsurvey/up/**'.
- CVE-2026-18723Średnie
Podatność w DWSurvey do wersji 6.14.0 dotyczy nieznanej funkcji w pliku /api/dwsurvey/app/survey/up-survey-status.do komponentu Survey Status Handler. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-18722Średnie
W produkcie DWSurvey do wersji 6.14.0 znaleziono podatność w funkcji DwDeisgnSurveyController.devSurvey w pliku /api/dwsurvey/app/v6/dw-design-survey/dev-survey.do. Manipulacja prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.