Podatności Newgen OmniDocs
3 znanych podatności CVE w Newgen OmniDocs, przetłumaczonych i ocenionych.
- CVE-2026-5414Średnie
W Newgen OmniDocs do wersji 12.0.00 stwierdzono podatność w pliku /omnidocs/WebApiRequestRedirection. Manipulacja argumentem DocumentId prowadzi do niekontrolowanego identyfikatora zasobu, co umożliwia zdalny atak. Exploit jest publicznie dostępny.
- CVE-2026-5413Niskie
Newgen OmniDocs do wersji 12.0.00 zawiera podatność w pliku /omnidocs/GetWebApiConfiguration, gdzie manipulacja argumentem connectionDetails prowadzi do ujawnienia informacji. Atak jest zdalny, o wysokiej złożoności, a exploit jest publicznie dostępny.
- CVE-2025-65742Wysokie
Nieuwierzytelniona podatność Broken Function Level Authorization (BFLA) w Newgen OmniDocs v11.0 pozwala atakującym na uzyskanie poufnych informacji i przeprowadzenie pełnego przejęcia konta za pomocą spreparowanego żądania API.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS