CVE-2026-30286 in Zefiro Cloud

الملخص

بحسب VulDB • 04/06/2026

ثغرة الكتابة التعسفية للملفات في Funambol, Inc. Zefiro Cloud v32.0.2026011614 تتيح للمتسللين تجاوز الملفات الداخلية الحرجة عبر عملية استيراد الملف، مما يؤدي إلى تنفيذ التعليمات البرمجية بشكل تعسفي أو كشف المعلومات.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: MITRE
• حجز: 04/03/2026
• إفشاء: 31/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-354490
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 9.8 (CISA-ADP)
• EPSS: 0.00641
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30286
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30286
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30286/