CVE-2024-51445 in Polarion
Résumé
par VulDB • 25/05/2026
Une vulnérabilité a été identifiée dans Polarion V2310 (toutes les versions) et Polarion V2404 (toutes les versions < V2404.4). L'application concernée présente une vulnérabilité de type XML External Entity Injection (XXE) dans la fonctionnalité d'import de fichiers docx. Cela pourrait permettre à un attaquant distant authentifié de lire des données arbitraires depuis le serveur d'application.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.