Към съдържанието
Търсене

CVE-2026-93570: Krajowa Izba Rozliczeniowa Szafir, инжекция

8.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Szafir and Szafir Weryfikująca are vulnerable to XML External Entity (XXE) injection. When a user signs or verify a crafted XML file containing a `DOCTYPE` with an external DTD reference, the parser processes external entities, allowing an attacker to read arbitrary files from the victim's filesystem. This issue was fixed in Szafir version 2.0 build 708. Szafir Weryfikująca is no longer supported (End of Life) and has not been fixed.

    Засегнати продукти

    • Krajowa Izba Rozliczeniowa Szafir: до 2.0.0
    • Krajowa Izba Rozliczeniowa Szafir Weryfikująca: до 1.0

    Вид слабост

    История

    • 29 октомври 2026 Публикувано

    Други уязвимости в Krajowa Izba Rozliczeniowa Szafir

    Първоизточници

    CVE-2026-93570: Krajowa Izba Rozliczeniowa Szafir, инжекция | freedomonline.bg