Podatności Jinher OA C6
3 znanych podatności CVE w Jinher OA C6, przetłumaczonych i ocenionych.
- CVE-2026-124331Wysokie
Zidentyfikowano podatność w Jinher OA C6. Wpływa ona na nieznaną funkcję pliku /C6/JHSoft.Web.Project/OfficeReadOnly/ProjectAfficheManage.aspx. Manipulacja argumentem ProjID prowadzi do wstrzyknięcia SQL. Możliwe jest zdalne przeprowadzenie ataku. Exploit jest publicznie dostępny i może być wykorzystany. Dostawca został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.
- CVE-2026-50782Wysokie
Podatność XML External Entity (XXE) w Jinher OA C6. Nieuwierzytelniony zdalny atakujący może wysłać spreparowany ładunek XML do endpointu GetXmlHttp, aby odczytać dowolne pliki z serwera poprzez atak out-of-band.
- CVE-2026-11412Średnie
W Jinher OA C6 znaleziono podatność na iniekcję SQL w pliku /C6/JHSoft.Web.ModuleCount/GetFormSn.aspx. Manipulacja argumentem queryID umożliwia zdalny atak. Exploit jest publicznie dostępny, a producent nie odpowiedział.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS