Podatności OFCMS
4 znanych podatności CVE w OFCMS, przetłumaczonych i ocenionych.
- CVE-2026-10204Średnie
W OFCMS 1.1.3 funkcja Query w pliku SysUserController.java (komponent JSON Query Interface) jest podatna na iniekcję SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10203Średnie
W systemie OFCMS 1.1.3 wykryto podatność w interfejsie JSON Query w pliku SystemParamController.java. Funkcja Query umożliwia wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-10202Średnie
W OFCMS 1.1.3 funkcja Query w pliku SystemDictController.java (komponent JSON Query Interface) jest podatna na iniekcję SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10193Średnie
W systemie OFCMS do wersji 1.1.3 wykryto podatność w pliku ComnController.java. Funkcja Query z argumentem system.user.query umożliwia wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.