Към съдържанието

CVE-2026-93467: HGiga OAKlouds-custom_page-2.0, десериализация

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The OAKlouds developed by HGiga has a Insecure Deserialization vulnerability. Unauthenticated remote attackers can execute arbitrary code on the server by sending maliciously crafted serialized content.

Засегнати продукти

  • HGiga OAKlouds-custom_page-2.0: преди 26
  • HGiga OAKlouds-custom_page-3.0: преди 26
  • HGiga OAKlouds-custom_page-4.0: преди 26

Вид слабост

История

  • 18 септември 2026 Публикувано

Първоизточници

CVE-2026-93467: HGiga OAKlouds-custom_page-2.0, десериализация | freedomonline.bg