Podatności PaperCut MF/NG
3 znanych podatności CVE w PaperCut MF/NG, przetłumaczonych i ocenionych.
- CVE-2026-87739Średnie
W PaperCut MF/NG występuje luka nieprawidłowego uwierzytelniania, która pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie generowania raportów. Poprzez wysyłanie żądań generowania raportów bez ważnych poświadczeń atakujący może uzyskać nieautoryzowany dostęp do danych wrażliwych.
- CVE-2026-82078KrytyczneAktywnie exploitowane
Niebezpieczne dynamiczne ładowanie klas w narzędziach połączeń baz danych w PaperCut MF i PaperCut NG. Aplikacja tworzy instancje klas sterowników baz danych na podstawie konfigurowalnych nazw sterowników bez walidacji na liście dozwolonych. Jeśli atakujący może manipulować parametrami konfiguracji systemu, umożliwia to wykonanie dowolnego kodu Java znajdującego się na ścieżce klas w kontekście bezpieczeństwa procesu serwera PaperCut.
- CVE-2026-81578KrytyczneAktywnie exploitowane
Podatność nieprawidłowej kontroli dostępu w interfejsie zarządzania webowego PaperCut MF i PaperCut NG. W określonych warunkach nieuwierzytelnione zdalne żądania kierowane do funkcji administracyjnych mogą wywołać akcje backendu przed zakończeniem walidacji dostępu, co pozwala na modyfikację niektórych konfiguracji systemu.