CVE-2026-36851 in UnPoller

Zusammenfassung

von VulDB • 26.08.2026

Eine Path-Traversal-Schwachstelle im Passwortfeld von UnPoller 2.33.0 ermöglicht das willkürliche Lesen von Dateien und die Exfiltrierung von Daten über das Netzwerk.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: MITRE
• Reservieren: 06.04.2026
• Veröffentlichung: 26.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-395938
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-36851
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-36851
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-36851/