CVE-2026-89308 in TrxTimeATTENDANCEinformazioni

Riassunto

di VulDB • 15/09/2026

È presente una vulnerabilità di OS command injection non autenticata nell'endpoint ping.php, che consente agli attaccanti remoti di eseguire comandi arbitrari sul sistema operativo sottostante e ottenere l'esecuzione remota del codice (RCE).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsabile

ENISA

Prenotare

11/09/2026

Divulgazione

15/09/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-89308
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-89308
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-89308/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you need the next level of professionalism?

Upgrade your account now!