CVE-2025-50324

WysokieCVSS 8.8

Opublikowano: 22/07/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.67%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

Streszczenie

OneCommander w wersji 3.96.0.0 zawiera podatność, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pośrednictwem komponentu OneCommander.exe.

Ocena ryzyka

Ryzyko polega na możliwości zdalnego wykonania kodu przez atakującego, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację OneCommander do najnowszej wersji oraz unikanie otwierania podejrzanych plików.

Inne podatności w OneCommander

CVE-2025-63371Wysokie
OneCommander 3.102.0.0 firmy Milos Paripovic jest podatny na Directory Traversal w komponencie przetwarzania plików ZIP, w funkcjonalności odpowiedzialnej za rozpakowywanie i obsługę zawartości archiwów ZIP.

Oryginalny opis (angielski, źródło NVD)

An issue in Milos Paripovic OneCommander v.3.96.0.0 allows a remote attacker to execute arbitrary code via the OneCommander.exe component.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS