CVE-2026-76155: falha crítica em Datiphy Inc. Data Management Center
Datiphy Data Management Center - Use of Default Credentials
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.3epss 0.5%
Use of default credentials in Datiphy Data Management Center from v8.3.0 through v8.5.1 allows a remote attacker to gain administrative access to the management platform by logging in with default administrator credentials.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Datiphy Inc. · Data Management CenterCVEs relacionadas — Datiphy Inc. Data Management Center
No mesmo produto, das mais perigosas para as menos.
CVE-2026-76156CRITICALDatiphy Data Management Center - Improper Neutralization of Special Elements used in an OS CommandEPSS 1.1%CVE-2026-76157HIGHDatiphy Data Management Center - Missing Authentication for Critical FunctionEPSS 0.7%CVE-2026-76158CRITICALDatiphy Data Management Center - External Control of File Name or PathEPSS 0.5%
Referências
https://zuso.ai/advisory