CVE-2026-112198

CVE-2026-112198 · Improper Restriction of XML External Entity Reference in Tactis' NoviGest Desktop App

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

XML External Entity (XXE) injection vulnerability in the SAFT import feature of the NoviGest Desktop App. The application processes user-controlled XML files using a JAXB Unmarshaller without properly disabling external entity resolution. An attacker with access to this functionality could provide a manipulated XML file to read local files accessible to the application process. If the application runs with elevated privileges, sensitive system files could be exposed.

CVSS 8.3 · Высокий

Опубликовано

2026-10-28T10:20:06.729Z

Обновлено

2026-10-28T10:21:56.415Z

Проверьте свой сервер →