Podatności RainyGao DocSys
4 znanych podatności CVE w RainyGao DocSys, przetłumaczonych i ocenionych.
- CVE-2026-105158Wysokie
W aplikacji RainyGao DocSys do wersji 2.02.85 wykryto podatność SQL injection w funkcji BaseController.createDBForMysql w pliku BaseController.java (komponent Database Management). Manipulacja argumentem url pozwala na wstrzyknięcie kodu SQL. Exploit jest publicznie dostępny, a atak można przeprowadzić zdalnie.
- CVE-2026-105157Średnie
W RainyGao DocSys do wersji 2.02.85 wykryto podatność path traversal w funkcji DocController.doGetTmp w pliku /Doc/doGetTmpFile.do (komponent Document Controller). Manipulacja argumentami path/fileName pozwala na nieautoryzowany dostęp do plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie ujawniony.
- CVE-2025-11631Średnie
Podatność path traversal w RainyGao DocSys do wersji 2.02.36 w pliku /Doc/deleteDoc.do pozwala na manipulację argumentem path. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-11630Średnie
Podatność path traversal w RainyGao DocSys do wersji 2.02.36 w funkcji updateRealDoc pliku /Doc/uploadDoc.do pozwala na manipulację argumentem path. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS