Podatności Foxit official website
3 znanych podatności CVE w Foxit official website, przetłumaczonych i ocenionych.
- CVE-2026-111419Wysokie
Na oficjalnej stronie Foxit występuje podatność na ujawnienie poufnych informacji, ponieważ kod JavaScript zawiera dane autoryzacyjne stron trzecich. Może to umożliwić nieuprawnionym podmiotom uzyskanie lub niewłaściwe wykorzystanie ujawnionych poświadczeń.
- CVE-2026-111418Wysokie
W usłudze konwersji HTML na PDF na oficjalnej stronie Foxit występuje podatność typu server-side request forgery (SSRF). Obsługa danych wejściowych w formacie ZIP może obejść ograniczenia żądań do wewnętrznych adresów IP, potencjalnie umożliwiając odkrywanie zasobów sieci wewnętrznej.
- CVE-2026-111417Wysokie
W usłudze konwersji HTML na PDF na oficjalnej stronie Foxit występuje podatność polegająca na nieprawidłowej kontroli dostępu, spowodowana używaniem współdzielonego tokenu dla przesyłanych dokumentów konwersji. Może to umożliwić nieuprawnionym użytkownikom dostęp do dokumentów przesłanych przez innych użytkowników.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS