Podatności SolarView Compact
4 znanych podatności CVE w SolarView Compact, przetłumaczonych i ocenionych.
- CVE-2022-29303KrytyczneAktywnie exploitowane
W SolarView Compact w wersji 6.00 odkryto podatność na wstrzyknięcie komend w pliku conf_mail.php. Atakujący może wykorzystać tę podatność do wykonania dowolnych komend systemowych na urządzeniu.
- CVE-2026-82796Średnie
SolarView Compact zawiera podatność cross-site scripting (XSS) w module Image Management. Jeśli podatność zostanie wykorzystana, atakujący mogący zalogować się do produktu może wykonać dowolne polecenie systemu operacyjnego.
- CVE-2026-82795Średnie
SolarView Compact zawiera podatność cross-site scripting (XSS) w ustawieniach Schedule Settings i Mail Send Setting. Jeśli podatność zostanie wykorzystana, atakujący mogący zalogować się do produktu może wykonać dowolne polecenie systemu operacyjnego.
- CVE-2026-82794Wysokie
SolarView Compact zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w ustawieniach harmonogramu (Schedule Settings). Atakujący, który może zalogować się do produktu, może wykonać dowolne polecenie systemowe.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS