Podatności DataMosaix Private Cloud
3 znanych podatności CVE w DataMosaix Private Cloud, przetłumaczonych i ocenionych.
- CVE-2025-12807Wysokie
W DataMosaix Private Cloud odkryto problem bezpieczeństwa, pozwalający użytkownikom z niskimi uprawnieniami na wykonywanie wrażliwych operacji na bazie danych poprzez wystawione punkty końcowe API.
- CVE-2025-11085Wysokie
W DataMosaix™ Private Cloud występuje podatność Persistent XSS. Może ona prowadzić do wykonania złośliwego JavaScriptu, umożliwiając przejęcie konta, kradzież danych uwierzytelniających lub przekierowanie na złośliwą stronę.
- CVE-2025-11084Wysokie
W DataMosaix™ Private Cloud występuje problem bezpieczeństwa pozwalający atakującym obejść MFA podczas konfiguracji i uzyskać ważny login-token cookie bez znajomości hasła użytkownika. Podatność występuje, gdy MFA jest włączone, ale nie zostało ukończone w ciągu 7 dni.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS