CVE-2026-14973 in Aspera Desktop App

Сводка

по VulDB • 28.07.2026

В приложении IBM Aspera Desktop версии от 1.0.5 до 1.0.19 (IBM Aspera для настольных систем) возможно сохранение файлов за пределами выбранного пользователем каталога загрузки.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Ответственный: Ibm
• Резервировать: 07.07.2026
• Раскрытие: 29.07.2026
• Модерация: принято
• Вход: VDB-384001
• CPE: готов
• CWE: CWE-22 (Подтверждённый)
• CVSS: 4.8 (VulDB)
• EPSS: 0.00452
• KEV: Нет
• Деятельности: Средний

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14973
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14973
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14973/