Podatności Travisun Opptrix
3 znanych podatności CVE w Travisun Opptrix, przetłumaczonych i ocenionych.
- CVE-2026-115971Średnie
W produkcie Travisun Opptrix 0.4.0 wykryto podatność w funkcji Buffer.concat w pliku /api/channels/webhook/ w komponencie preParsing handler. Manipulacja danymi prowadzi do odmowy usługi, a atak można zainicjować zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-115970Wysokie
W produkcie Travisun Opptrix 0.4.0 wykryto podatność w nieznanej funkcji pliku /api/system-update/import w komponencie Import Endpoint. Manipulacja danymi prowadzi do wstrzyknięcia kodu, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-115969Wysokie
W produkcie Travisun Opptrix 0.4.0 wykryto podatność w nieznanej funkcji pliku /api/auth/setup komponentu Schedule API. Manipulacja danymi prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS