CVE-2026-76157highCWE-306

CVE-2026-76157: fallo de gravedad alta en Datiphy Inc. Data Management Center

Datiphy Data Management Center - Missing Authentication for Critical Function

Publicada el

Seguir esta CVE+ Monitorear Data Management Center

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.8epss 0.7%
Missing authentication for a critical function in the upload API endpoint of Datiphy Data Management Center from v8.3.0 through v8.5.1 allows an unauthenticated remote attacker to upload arbitrary files to the server's configured upload directory.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Datiphy Inc. · Data Management Center
CVEs relacionadas — Datiphy Inc. Data Management Center

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-76156CRITICALDatiphy Data Management Center - Improper Neutralization of Special Elements used in an OS CommandEPSS 1.1%CVE-2026-76158CRITICALDatiphy Data Management Center - External Control of File Name or PathEPSS 0.5%CVE-2026-76155CRITICALDatiphy Data Management Center - Use of Default CredentialsEPSS 0.5%