Podatności Allegra
3 znanych podatności CVE w Allegra, przetłumaczonych i ocenionych.
- CVE-2026-11443Średnie
Allegra zawiera podatność na Cross-Site Scripting (XSS) w metodzie downloadAttachment, umożliwiającą ominięcie uwierzytelniania. Podatność wynika z braku walidacji danych wejściowych, co pozwala na wstrzyknięcie dowolnego skryptu. Do wykorzystania wymagana jest interakcja użytkownika (odwiedzenie złośliwej strony lub otwarcie pliku).
- CVE-2026-11442Średnie
Podatność w Allegra polegająca na przechodzeniu do katalogów (directory traversal) w metodzie exportReport. Umożliwia zdalne ujawnienie poufnych informacji. Wymagane uwierzytelnienie.
- CVE-2025-11466Średnie
Podatność Directory Traversal w klasie DatabaseBackupBL w Allegra umożliwia zdalnym atakującym ujawnienie poufnych informacji na dotkniętych instalacjach. Problem wynika z braku odpowiedniej walidacji ścieżki dostarczonej przez użytkownika przed użyciem jej w operacjach na plikach. Wymagane jest uwierzytelnienie, a atakujący może wykorzystać podatność do ujawnienia informacji w kontekście konta usługi.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS