CVE-2026-112197 in NoviGest Desktop App

الملخص

بحسب VulDB • 28/10/2026

ثغرة ناتجة عن نقص في المصادقة داخل الوظائف الحرجة لخدمة Java RMI الخاصة بتطبيق NoviGest Desktop. يمكن لمهاجم لديه وصول شبكي إلى الخدمة استدعاء طرق بعيدة دون مصادقة، والحصول على بيانات اعتماد حساسة، وتنفيذ استعلامات SQL تعسفية على قاعدة البيانات PostgreSQL. تتيح الامتيازات المرتفعة لحساب قاعدة البيانات تسلسل هذه القدرات معًا لتنفيذ أوامر نظام التشغيل على الخادم، مما يعرض سرية وسلامة وتوافقه للخطر.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: INCIBE
• حجز: 19/10/2026
• إفشاء: 28/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-427813
• CPE: 20261028
• CWE: CWE-287 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-112197
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-112197
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-112197/