Към съдържанието
Търсене

CVE-2026-112198: Tactis NoviGest Desktop App, инжекция

8.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    XML External Entity (XXE) injection vulnerability in the SAFT import feature of the NoviGest Desktop App. The application processes user-controlled XML files using a JAXB Unmarshaller without properly disabling external entity resolution. An attacker with access to this functionality could provide a manipulated XML file to read local files accessible to the application process. If the application runs with elevated privileges, sensitive system files could be exposed.

    Засегнати продукти

    • Tactis NoviGest Desktop App: NoviGest Desktop App prior to version 8.0.0-300

    Вид слабост

    История

    • 28 октомври 2026 Публикувано

    Други уязвимости в Tactis NoviGest Desktop App

    Първоизточници

    CVE-2026-112198: Tactis NoviGest Desktop App, инжекция | freedomonline.bg