CVE-2026-102455

Publié : 30 septembre 2026

Modifié : 30 septembre 2026

Score CVSS

9.8

CRITICAL

Description détaillée

EasyFlow .NET developed by Digiwin has a Insecure Deserialization vulnerability. Unauthenticated remote attackers can execute arbitrary code on the server by sending maliciously crafted serialized content.

Vecteur d'attaque (CVSS)

Vecteur brut :CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Références et Patchs

https://www.twcert.org.tw/en/cp-139-11242-13f37-2.html https://www.twcert.org.tw/tw/cp-132-11237-c9189-1.html

Dernières Vulnérabilités

CVE-2026-97302

Unauthenticated Sensitive Data Exposure in MPG <= 4.2.3 versions.

VOIR DÉTAILS

CVE-2026-97301

Contributor Cross Site Scripting (XSS) in Cool Formkit Lite <= 2.7.8 versions.

VOIR DÉTAILS

CVE-2026-97299

Unauthenticated Cross Site Request Forgery (CSRF) in Razorpay Payment Links for WooCommerce <= 2.1.5 versions.

VOIR DÉTAILS