Podatności desknet's NEO
6 znanych podatności CVE w desknet's NEO, przetłumaczonych i ocenionych.
- CVE-2025-58426Średnie
desknet's NEO w wersjach od V4.0R1.0 do V9.0R2.0 zawiera wbudowany na stałe klucz kryptograficzny, co pozwala atakującemu na tworzenie złośliwych aplikacji AppSuite.
- CVE-2025-58079Średnie
W desknet's NEO V4.0R1.0 do V9.0R2.0 występuje podatność typu Improper Protection of Alternate Path (CWE-424) w AppSuite, która pozwala atakującemu tworzyć złośliwe aplikacje AppSuite.
- CVE-2025-55072Średnie
W desknet's NEO V2.0R1.0 do V9.0R2.0 występuje podatność na Stored Cross-Site Scripting (XSS), która pozwala na wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.
- CVE-2025-54859Średnie
W desknet's NEO V9.0R2.0 i wcześniejszych występuje podatność na Stored Cross-Site Scripting (XSS), która pozwala na wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.
- CVE-2025-54760Średnie
Podatność typu stored XSS w desknet's NEO w wersji V9.0R2.0 i wcześniejszych pozwala na wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika. Złośliwy skrypt jest trwale zapisywany i uruchamiany przy przeglądaniu zainfekowanej strony.
- CVE-2025-24833Średnie
Podatność typu stored XSS w desknet's NEO w wersjach od V4.0R1.0 do V9.0R2.0 pozwala na wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika. Złośliwy skrypt jest trwale zapisywany i uruchamiany przy przeglądaniu zainfekowanej strony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS