Podatności DigitalCanion
4 znanych podatności CVE w DigitalCanion, przetłumaczonych i ocenionych.
- CVE-2026-104809Wysokie
W produkcie DigitalCanion wykryto podatność polegającą na ładowaniu przez uprzywilejowany proces pliku .so o przewidywalnej nazwie bez weryfikacji jego pochodzenia i integralności. Złośliwy moduł może zostać załadowany i wykonany w kontekście uprawnień tego procesu.
- CVE-2026-104806Średnie
Podatność typu path traversal w portalu zarządzania DigitalCanion, w funkcji Maintenance → System Logs. Umożliwia dostęp do plików poza zamierzonym katalogiem, w tym wrażliwych plików systemowych.
- CVE-2026-104805Wysokie
W funkcji przywracania kopii zapasowych wykryto podatność polegającą na braku walidacji ścieżek, typów plików, integralności i autentyczności plików w archiwum TGZ. Atakujący z dostępem do repozytorium kopii zapasowych może dostarczyć złośliwe archiwum, które po przywróceniu umieści dowolne pliki w systemie Linux.
- CVE-2026-104706Wysokie
W produkcie DigitalCanion wykryto podatność path traversal umożliwiającą przeglądanie lub pobieranie wrażliwych plików systemowych przez portal https://<ip>:8443 w menu Administration -> View Logs.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS