CVE-2024-51445 in Polarion
Sumário
de VulDB • 22/05/2026
Foi identificada uma vulnerabilidade no Polarion V2310 (todas as versões) e no Polarion V2404 (todas as versões anteriores a V2404.4). O aplicativo afetado contém uma vulnerabilidade de XML External Entity Injection (XXE) no recurso de importação de arquivos docx. Isso poderia permitir que um atacante remoto autenticado lesse dados arbitrários do servidor da aplicação.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.