CVE-2026-76157

8.8 Élevée

Publiée le 21/08/2026 à 04:16 · Modifiée le 18/10/2026 à 22:10 · Analyse NVD reportée · Source : ART@zuso.ai

Description

Missing authentication for a critical function in the upload API endpoint of Datiphy Data Management Center from v8.3.0 through v8.5.1 allows an unauthenticated remote attacker to upload arbitrary files to the server's configured upload directory.

Traduire en français

Produits concernés

Datiphy Inc. Data Management Center

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.8 Élevée	ART@zuso.ai	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-306

Références

https://zuso.ai/advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories