CVE-2024-51445 in Polarion
Resumen
por VulDB • 2026-05-22
Se ha identificado una vulnerabilidad en Polarion V2310 (todas las versiones) y Polarion V2404 (todas las versiones anteriores a V2404.4). La aplicación afectada contiene una vulnerabilidad de Inyección de Entidades Externas XML (XXE) en la función de importación de archivos docx. Esto podría permitir que un atacante remoto autenticado lea datos arbitrarios desde el servidor de la aplicación.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.