Podatności Meona
5 znanych podatności CVE w Meona, przetłumaczonych i ocenionych.
- CVE-2026-22314Krytyczne
Podatność na wstrzykiwanie kodu w komponentach Meona Client Launcher i Meona Server umożliwia wykonanie kodu na systemach innych użytkowników. Problem dotyczy wersji do 19.06.2020 15:11:49 (Client Launcher) oraz do 2025.04 5+323020 (Server).
- CVE-2026-25602Średnie
Podatność w komponentach Meona Client Launcher i Meona Server umożliwia wysyłanie wiadomości na dowolny adres e-mail z powodu niewystarczającej weryfikacji autentyczności danych.
- CVE-2026-22315Wysokie
Podatność w komponencie klienta i serwera Meona (Mesalvo) umożliwia eksport danych użytkownika, w tym haseł w postaci jawnego tekstu, za pomocą edytora SQL. Problem dotyczy wersji klienta do 19.06.2020 15:11:49 oraz serwera do 2025.04 5+323020.
- CVE-2026-0857Średnie
Podatność przechowywania wrażliwych informacji w pamięci w postaci jawnego tekstu w komponentach Meona Client Launcher i Meona Server. Dotyczy wersji Client Launcher do 19.06.2020 15:11:49 oraz Server do 2025.04 5+323020.
- CVE-2026-0856Wysokie
Nieprawidłowa kontrola dostępu w komponentach Meona Client Launcher i Meona Server umożliwia zwykłemu użytkownikowi uzyskanie dostępu do panelu administracyjnego. Luka dotyczy wersji do 19.06.2020 (Client Launcher) i do 2025.04 5+323020 (Server).