CVE-2026-102454: falha de alta gravidade em DigiWin EasyFlow .NET
DigiWin｜EasyFlow .NET - Arbitrary File Upload
Publicada em
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.6epss 0.6%
probabilidade de exploração
0.6%top 55% das CVEs
exploração observada
nãonenhuma fonte reporta
EasyFlow .NET developed by Digiwin has an Arbitrary File Upload vulnerability. Privileged remote attackers can upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
DigiWin · EasyFlow .NETCVEs relacionadas — DigiWin EasyFlow .NET
No mesmo produto, das mais perigosas para as menos.
CVE-2024-4893CRITICALDigiWin EasyFlow .NET - SQL InjectionEPSS 0.8%CVE-2024-5311CRITICALDigiWin EasyFlow .NET - SQL InjectionEPSS 0.6%CVE-2026-102455CRITICALDigiWin｜EasyFlow .NET - Insecure DeserializationEPSS 0.5%CVE-2026-102458CRITICALDigiWin｜EasyFlow .NET - Missing AuthenticationEPSS 0.4%CVE-2026-102457HIGHDigiWin｜EasyFlow .NET - Arbitrary File ReadEPSS 0.4%CVE-2026-102456HIGHDigiWin｜EasyFlow .NET - SQL InjectionEPSS 0.3%