Katalog CVE
CVE-2026-39770
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.42%
Percentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona podatność na dowolne przesyłanie plików w Doctreat w wersjach do 1.7.0. Atakujący może przesłać złośliwe pliki bez logowania.
Ocena ryzyka
Możliwość umieszczenia złośliwego oprogramowania na serwerze, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaktualizuj Doctreat do wersji, która zawiera poprawkę tej podatności.
Inne podatności w Doctreat
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Arbitrary File Upload in Doctreat <= 1.7.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS