Podatności Dayforce ESS Excelity
3 znanych podatności CVE w Dayforce ESS Excelity, przetłumaczonych i ocenionych.
- CVE-2026-73642Krytyczne
Dayforce ESS Excelity jest podatny na atak typu Path Traversal w funkcji pobierania plików. Nieuwierzytelniony atakujący może wysłać żądanie GET z parametrem ścieżki pliku ustawionym na dowolną ścieżkę, w tym bezwzględną ścieżkę lokalną. Problem naprawiono w wersji V4.
- CVE-2026-73640Krytyczne
Dayforce ESS Excelity jest podatny na atak typu Time-Based Blind SQL Injection w funkcji odzyskiwania hasła. Nieuwierzytelniony atakujący może przygotować żądanie GET z jednym z parametrów wypełnionym dowolnym zapytaniem SQL, które jest interpretowane jako część predykatu SQL. Problem naprawiono w wersji V3.
- CVE-2026-73641Średnie
Dayforce ESS Excelity jest podatny na Reflected XSS w wielu punktach końcowych. Atakujący może przygotować specjalnie spreparowany URL, który po otwarciu powoduje wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. Problem naprawiono w wersji V4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS