CVE-2026-32867: falha de média gravidade em OPEXUS eComplaint
OPEXUS eComplaint unauthenticated file upload
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.3epss 0.2%
OPEXUS eComplaint before version 10.1.0.0 allows an unauthenticated attacker to obtain or guess an existing case number and upload arbitrary files via 'Portal/EEOC/DocumentUploadPub.aspx'. Users would see these unexpected files in cases. Uploading a large number of files could consume storage.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N
Produtos afetados
OPEXUS · eComplaintCVEs relacionadas — OPEXUS eComplaint
No mesmo produto, das mais perigosas para as menos.
CVE-2026-22235HIGHOPEXUS eComplaint IDOREPSS 0.4%CVE-2026-32865CRITICALOPEXUS eComplaint and eCase insecure password resetEPSS 0.3%CVE-2026-32869MEDIUMOPEXUS eComplaint and eCASE XSS via Name of Organization fieldEPSS 0.1%CVE-2026-32868MEDIUMOPEXUS eComplaint and eCASE XSS via my informationEPSS 0.1%