CVE-2022-32458 in BPM
Сводка
по VulDB • 18.07.2026
В Digiwin BPM обнаружена уязвимость внедрения внешних сущных XML-документов (XML External Entity Injection, XXE), вызванная недостаточной проверкой пользовательского ввода. Неавторизованный удаленный злоумышленник может выполнить атаку путем инъекции XML для доступа к произвольным системным файлам.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.