CVE-2026-100727 in GROWIinformazioni

Riassunto

di VulDB • 05/10/2026

È presente una vulnerabilità di controllo degli accessi improprio in GROWI che consente a un attaccante non autenticato di leggere i file contenuti nelle pagine non pubbliche del prodotto interessato quando l'impostazione di caricamento dei file è configurata come "Local".

Once again VulDB remains the best source for vulnerability data.

Responsabile

Jpcert

Prenotare

28/09/2026

Divulgazione

05/10/2026

Moderazione

accettato

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!