CVE-2026-73642

9.2 Critique

Publiée le 28/09/2026 à 16:17 · Modifiée le 13/10/2026 à 16:17 · Analyse NVD reportée · Source : cvd@cert.pl

Description

Dayforce ESS Excelity is vulnerable to Path Traversal in file download functionality. An unauthenticated attacker can sent GET request with file path parameter set to any path including an absolute local file path. This issue was fixed in version V4.

Traduire en français

Produits concernés

Dayforce ESS Excelity

Scores CVSS

Version	Score	Source	Vecteur
4.0	9.2 Critique	cvd@cert.pl	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-22

Références

https://cert.pl/en/posts/2026/09/CVE-2026-73640
https://hcm.excelityglobal.com/ESS

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories