Wszystkie pakiety
Podatności ureport
3 znanych podatności CVE w ureport, przetłumaczonych i ocenionych.
- CVE-2026-38158Krytyczne
Podatność SQL Injection w komponencie /ureport/datasource/previewData systemu ureport w wersji 2.2.9 umożliwia atakującym wstrzykiwanie złośliwych zapytań SQL. Luka ta pozwala na nieautoryzowany dostęp do wrażliwych danych przechowywanych w bazie danych.
- CVE-2023-24188Krytyczne
W oprogramowaniu ureport w wersji 2.2.9 odkryto podatność na przemieszczanie się po katalogach w funkcji usuwania plików. Umożliwia ona atakującemu usunięcie dowolnych plików w systemie.
- CVE-2023-24187Wysokie
Podatność XML External Entity (XXE) w ureport v2.2.9 umożliwia atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku XML do /ureport/designer/saveReportFile.