Kurzfassung Digiwin EasyFlow .NET ist von zwei kritischen Schwachstellen betroffen: CVE-2026-102455 und CVE-2026-102458. Beide Einträge sind mit CVSS 9.3, kritisch bewertet und laut NVD ohne Anmeldung, über das Netzwerk und […]

#Sicherheitslücke

Original-Artikel öffnen Zurück zur Übersicht

ARTICLEVIEW

Digiwin EasyFlow .NET: Zwei kritische Lücken erlauben Codeausführung und Passwortdiebstahl

VERWANDTEARTIKEL

Critical Capacitor Flaw Lets Malicious Links Access App Data and Native Features

Fortinet warnt vor aktiv ausgenutzter Path-Traversal-Lücke mit CVSS 9,8

Warlock Expands SharePoint Exploitation in Critical Infrastructure Attacks

CVE-2026-97637 - JSON API Auth <= 3.1.2 - Unauthenticated Authentication Bypass via Cached 'generate_auth_cookie' Response

CVE-2026-63573 - Bleichenbacher padding oracle in CMS RSA PKCS#1 v1.5 key-transport unwrap

CVE-2026-63574 - Unbounded allocation from OpenPGP signature and user attribute subpacket lengths