Podatności DataGear
4 znanych podatności CVE w DataGear, przetłumaczonych i ocenionych.
- CVE-2025-65792Krytyczne
DataGear w wersji 5.5.0 jest podatny na dowolne usuwanie plików. Atakujący może wykorzystać tę podatność do usunięcia dowolnych plików w systemie, co może prowadzić do utraty danych lub zakłócenia działania aplikacji.
- CVE-2026-92566Wysokie
DataGear do wersji 6.0.0 zawiera podatność SSRF w punkcie końcowym /dataSet/preview/Http, umożliwiającą nieuwierzytelnionym atakującym wykonywanie dowolnych żądań HTTP do wewnętrznych punktów końcowych i usług metadanych chmury.
- CVE-2026-19110Niskie
DataGear do wersji 5.0.0 ma podatność XSS w funkcji HtmlTplDashboardWidgetHtmlRenderer, gdzie argument Title jest niewłaściwie obsługiwany, co pozwala na zdalne wykonanie skryptów.
- CVE-2023-7299Średnie
W DataGear do wersji 4.60 znaleziono krytyczną podatność w pliku /dataSet/resolveSql. Manipulacja argumentem sql prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 4.7.0 rozwiązuje problem.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS