Podatności EBA Plus Document and Workflow Management System
3 znanych podatności CVE w EBA Plus Document and Workflow Management System, przetłumaczonych i ocenionych.
- CVE-2026-85134Wysokie
W systemie eBA Plus Document and Workflow Management System firmy Bimser Solution Software występuje luka nieograniczonego przesyłania plików niebezpiecznego typu. Umożliwia ona przesłanie web shella na serwer WWW. Problem dotyczy wersji od 6.7.141 do przed 10.0.11.
- CVE-2026-82969Średnie
Podatność w EBA Plus Document and Workflow Management System (od 6.7.141 przed 10.0.11) polega na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej, co umożliwia Stored XSS.
- CVE-2026-82915Średnie
Podatność typu Path Traversal w systemie eBA Plus Document and Workflow Management System firmy Bimser Solution Software Trade Inc. umożliwia atakującemu dostęp do plików poza dozwolonym katalogiem. Problem dotyczy wersji od 6.7.141 do przed 10.0.11.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS