Podatności Dayforce Payroll
3 znanych podatności CVE w Dayforce Payroll, przetłumaczonych i ocenionych.
- CVE-2026-73641Średnie
Dayforce Payroll jest podatny na odbity XSS w wielu punktach końcowych. Atakujący może przygotować specjalnie spreparowany URL, który po otwarciu powoduje wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. Podatność została potwierdzona tylko w wersji R2026.2.0, ale może dotyczyć innych wersji.
- CVE-2026-73642Krytyczne
Dayforce Payroll jest podatny na path traversal w funkcji pobierania plików. Nieuwierzytelniony atakujący może wysłać żądanie GET z parametrem ścieżki pliku ustawionym na dowolną ścieżkę, w tym bezwzględną ścieżkę lokalną. Podatność potwierdzono w wersji R2026.2.0, ale może dotyczyć innych wersji.
- CVE-2026-73640Krytyczne
Dayforce Payroll jest podatny na czasową ślepą iniekcję SQL w funkcji odzyskiwania hasła. Nieuwierzytelniony atakujący może przygotować żądanie GET z jednym z parametrów wypełnionym dowolnym zapytaniem SQL, co prowadzi do czasowej ślepej iniekcji SQL. Podatność potwierdzono w wersji R2026.2.0, ale może dotyczyć innych wersji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS