RainyGao-GitHub DocSys तक 2.02.80 downloadDocEx.do targetPath निर्देशिका ट्रैवर्सल

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.1	$0-$5k	0.30

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, RainyGao-GitHub DocSys तक 2.02.80 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल downloadDocEx.do की। यह तर्क targetPath की हेरफेर है, जो निर्देशिका ट्रैवर्सल की ओर ले जाती है। यह कमजोरी CVE-2026-75413 के नाम से सूचीबद्ध है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण मौजूद नहीं है.

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, RainyGao-GitHub DocSys तक 2.02.80 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल downloadDocEx.do की। यह तर्क targetPath की हेरफेर है, जो निर्देशिका ट्रैवर्सल की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-22 मिलता है। कमजोरी प्रकाशित की गई थी. github.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2026-75413 के नाम से सूचीबद्ध है। CVE आवंटन 17/08/2026 को हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1006 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1006 के रूप में घोषित करता है।

यह परिभाषित नहीं घोषित है।

उत्पादजानकारी

प्रकार

• Bug Tracking Software

विक्रेता

• RainyGao-GitHub

नाम

• DocSys

संस्करण

• 2.02.0
• 2.02.1
• 2.02.2
• 2.02.3
• 2.02.4
• 2.02.5
• 2.02.6
• 2.02.7
• 2.02.8
• 2.02.9
• 2.02.10
• 2.02.11
• 2.02.12
• 2.02.13
• 2.02.14
• 2.02.15
• 2.02.16
• 2.02.17
• 2.02.18
• 2.02.19
• 2.02.20
• 2.02.21
• 2.02.22
• 2.02.23
• 2.02.24
• 2.02.25
• 2.02.26
• 2.02.27
• 2.02.28
• 2.02.29
• 2.02.30
• 2.02.31
• 2.02.32
• 2.02.33
• 2.02.34
• 2.02.35
• 2.02.36
• 2.02.37
• 2.02.38
• 2.02.39
• 2.02.40
• 2.02.41
• 2.02.42
• 2.02.43
• 2.02.44
• 2.02.45
• 2.02.46
• 2.02.47
• 2.02.48
• 2.02.49
• 2.02.50
• 2.02.51
• 2.02.52
• 2.02.53
• 2.02.54
• 2.02.55
• 2.02.56
• 2.02.57
• 2.02.58
• 2.02.59
• 2.02.60
• 2.02.61
• 2.02.62
• 2.02.63
• 2.02.64
• 2.02.65
• 2.02.66
• 2.02.67
• 2.02.68
• 2.02.69
• 2.02.70
• 2.02.71
• 2.02.72
• 2.02.73
• 2.02.74
• 2.02.75
• 2.02.76
• 2.02.77
• 2.02.78
• 2.02.79
• 2.02.80

वेबसाइट

• उत्पाद: https://github.com/RainyGao-GitHub/DocSys/

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: निर्देशिका ट्रैवर्सल
CWE: CWE-22
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔒

समयरेखाजानकारी

17/08/2026 CVE आरक्षित
26/08/2026 +9 दिन सलाह जारी की गई
26/08/2026 +0 दिन VulDB प्रविष्टि बनाई गई
26/08/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: github.com

सलाह: github.com
स्थिति: परिभाषित नहीं

CVE: CVE-2026-75413 (🔒)
GCVE (CVE): GCVE-0-2026-75413
GCVE (VulDB): GCVE-100-395986

प्रविष्टिजानकारी

बनाया गया: 26/08/2026 11:13 PM
परिवर्तन: 26/08/2026 11:13 PM (56)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!