CVE-2026-76158criticalCWE-73

CVE-2026-76158: falha crítica em Datiphy Inc. Data Management Center

Datiphy Data Management Center - External Control of File Name or Path

Publicada em

Seguir esta CVE+ Monitorar Data Management Center

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 0.5%
External Control of File Name or Path in the upload API endpoint of Datiphy Data Management Center from v8.3.0 through v8.5.1 allows a remote attacker to write files to arbitrary locations outside the intended upload directory via relative or absolute path sequences.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:H/SA:H
Produtos afetados
Datiphy Inc. · Data Management Center
CVEs relacionadas — Datiphy Inc. Data Management Center

No mesmo produto, das mais perigosas para as menos.

CVE-2026-76156CRITICALDatiphy Data Management Center - Improper Neutralization of Special Elements used in an OS CommandEPSS 1.1%CVE-2026-76157HIGHDatiphy Data Management Center - Missing Authentication for Critical FunctionEPSS 0.7%CVE-2026-76155CRITICALDatiphy Data Management Center - Use of Default CredentialsEPSS 0.5%