Logo
Retour à la veille

CVE-2026-102457

Publié : 30 septembre 2026
Modifié : 30 septembre 2026
Lien officiel NVD
Score CVSS
6.5
MEDIUM

Description détaillée

EasyFlow .NET developed by Digiwin has an Arbitrary File Read vulnerability. Authenticated remote attackers can exploit this vulnerability to download arbitrary system files.

Vecteur d'attaque (CVSS)

Vecteur brut :CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Références et Patchs

https://www.twcert.org.tw/en/cp-139-11242-13f37-2.htmlhttps://www.twcert.org.tw/tw/cp-132-11237-c9189-1.html

Dernières Vulnérabilités

CVE-2026-97302

Unauthenticated Sensitive Data Exposure in MPG <= 4.2.3 versions.

VOIR DÉTAILS

CVE-2026-97301

Contributor Cross Site Scripting (XSS) in Cool Formkit Lite <= 2.7.8 versions.

VOIR DÉTAILS

CVE-2026-97299

Unauthenticated Cross Site Request Forgery (CSRF) in Razorpay Payment Links for WooCommerce <= 2.1.5 versions.

VOIR DÉTAILS