Düşük
2,3
CVSS 4.0
- Yayımlandı
- Güncellendi
- 29 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- CERT-PL
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
Szafir is vulnerable to Path Traversal in the uploaded filename. A man-in-the-middle attacker who can reroute update request to their server can prepare arbitrary XML file that will be saved in location chosen by attacker.
This issue was fixed in version 2.0 build 708.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Krajowa Izba Rozliczeniowa Szafir | ≤ 2.0 | – |
Kaynaklar4 kaynak
- CVE.org kaydı
- NVD kaydı
- cert.pl/posts/2026/10/CVE-2026-93570 Üçüncü taraf
- elektronicznypodpis.pl Diğer
Kayıt geçmişi
- Yayımlandı