Podatności PaperCut MF
3 znanych podatności CVE w PaperCut MF, przetłumaczonych i ocenionych.
- CVE-2014-2657Wysokie
Nieokreślona podatność w funkcjonalności uwalniania wydruków w PaperCut MF przed wersją 14.1 (Build 26983) może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku, związana z wbudowanymi urządzeniami MFP.
- CVE-2026-6418Średnie
W komponencie Shared Account Synchronization w PaperCut MF (wersja 25.0.4) uwierzytelniony użytkownik z uprawnieniami administracyjnymi może podać dowolne ścieżki plików w systemie lokalnym z powodu braku walidacji ścieżek. Umożliwia to enumerację struktury katalogów oraz nieautoryzowany odczyt wrażliwych plików konfiguracyjnych lub systemowych, których zawartość jest następnie ujawniana w interfejsie zarządzania kontami.
- CVE-2026-6180Wysokie
W PaperCut MF występuje warunkowa podatność związana z przetwarzaniem danych z kart dostępu z niektórych urządzeń wielofunkcyjnych HP. W określonych warunkach sieciowych, gdy występują utraty pakietów i nieprawidłowe liczniki sekwencji, serwer może błędnie przetwarzać fragmenty danych, co prowadzi do rejestracji skróconego identyfikatora karty.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS