CVE-2026-39993
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność typu relative path traversal została zgłoszona w Download Station. Jeśli zdalny atakujący zdobędzie konto użytkownika, może wykorzystać tę podatność do odczytu zawartości nieoczekiwanych plików lub danych systemowych.
Ocena ryzyka
Może prowadzić do nieautoryzowanego dostępu do poufnych plików i danych systemowych.
Rekomendacja
Zaktualizuj Download Station do wersji 5.10.2.313 lub nowszej oraz 5.11.3.322 lub nowszej.
Inne podatności w Download Station
Zobacz wszystkie- CVE-2026-39989Średnie
Podatność server-side request forgery (SSRF) w Download Station. Zdalny atakujący po uzyskaniu konta użytkownika może wykorzystać tę podatność do odczytu danych aplikacji. Podatność została naprawiona w wersjach 5.10.1.312 i 5.11.2.321 oraz nowszych.
- CVE-2026-34014Wysokie
W Download Station wykryto podatność polegającą na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Atakujący lokalny, który uzyska konto administratora, może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu.
- CVE-2025-58465Średnie
W aplikacji Download Station wykryto podatność typu cross-site scripting (XSS). Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać lukę do obejścia mechanizmów bezpieczeństwa lub odczytu danych aplikacji.
- CVE-2025-58463Średnie
W Download Station występuje podatność path traversal. Zdalny atakujący z kontem administratora może odczytać zawartość nieoczekiwanych plików lub danych systemowych. Poprawka jest dostępna w wersjach 5.10.0.305 i 5.10.0.304.
Oryginalny opis (angielski, źródło NVD)
A relative path traversal vulnerability has been reported to affect Download Station. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Download Station 5.10.2.313 and later Download Station 5.11.3.322 and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS