← nejvýznamnější zprávy · všechny zprávy

EPSS 0.00

Zranitelnost SSRF v exportu do PDF platformy Wegow

INCIBE koordinoval zveřejnění zranitelnosti typu SSRF v rozhraní backoffice.wegow.com od společnosti Wegow Technologies. Chyba CVE-2026-101300 umožňuje přihlášenému uživateli manipulovat parametrem exportu a přimět službu ke generování požadavků na externí zdroje; oprava zatím není k dispozici.

Číst originál na INCIBE-CERT → originál: Server-Side Request Forgery en la exportación a PDF de Wegow

CZ · EN/orig

Wegow Technologies ES

tg: zranitelnost

CVE v události 1

CVEhodnoceníKEVEPSS
CVE-2026-101300 7.1 4.0 · INCIBE – 0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0013 USD.