CVE-2026-102454: fallo de gravedad alta en DigiWin EasyFlow .NET
DigiWin｜EasyFlow .NET - Arbitrary File Upload
Publicada el
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.6epss 0.6%
probabilidad de explotación
0.6%top 55% de las CVE
explotación observada
noninguna fuente lo reporta
EasyFlow .NET developed by Digiwin has an Arbitrary File Upload vulnerability. Privileged remote attackers can upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
DigiWin · EasyFlow .NETCVEs relacionadas — DigiWin EasyFlow .NET
En el mismo producto, de las más peligrosas a las menos.
CVE-2024-4893CRITICALDigiWin EasyFlow .NET - SQL InjectionEPSS 0.8%CVE-2024-5311CRITICALDigiWin EasyFlow .NET - SQL InjectionEPSS 0.6%CVE-2026-102455CRITICALDigiWin｜EasyFlow .NET - Insecure DeserializationEPSS 0.5%CVE-2026-102458CRITICALDigiWin｜EasyFlow .NET - Missing AuthenticationEPSS 0.4%CVE-2026-102457HIGHDigiWin｜EasyFlow .NET - Arbitrary File ReadEPSS 0.4%CVE-2026-102456HIGHDigiWin｜EasyFlow .NET - SQL InjectionEPSS 0.3%