Vulnerabilidades de DataEase
CVE recientes que afectan productos de DataEase, con severidad, versiones afectadas y exploits.
FABRICANTE4 CVE
- VULNERABILIDAD CVE-2026-123991Carga sin restricciones en el filtro de autenticación de DataEase (WhitelistUtils.java) DataEaseSubida de archivos sin restricciónCVSS 3.1 7.3ALTA
- VULNERABILIDAD CVE-2026-123990Inyección SQL en el manejo de datos de gráficos de DataEase (ExtWhere2Str.java) DataEaseInyección SQLCVSS 3.1 7.3ALTA
- VULNERABILIDAD CVE-2026-123992Cross-site scripting en el manejo de SVG de DataEase (StaticResourceServer.java) DataEaseCross-site scripting (XSS)CVSS 3.1 4.3MEDIA
- VULNERABILIDAD CVE-2026-108824Inyección SQL en Utils.buildCalcField de Utils.java de DataEase DataEaseInyección SQLCVSS 3.1 6.3MEDIA