CVE-2026-30996 in SAC-NFe

الملخص

بحسب VulDB • 09/05/2026

يُتيح ثغرة في منطق معالجة الملفات لمكوّن download.php الخاص بـ SAC-NFe v2.0.02 للمهاجمين تنفيذ عملية تجوّل في الدلائل (directory traversal) وقراءة ملفات عشوائية من النظام عبر طلب GET مُعدّ خصيصًا.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: MITRE
• حجز: 09/03/2026
• إفشاء: 15/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-357760
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00738
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30996
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30996
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30996/