CVE-2026-8364: falha crítica em Gladinet Triofox
Gladinet Triofox Missing Authentication for Critical Functions
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 0.4%
Gladinet Triofox Cloud Server Agent Access Service (GladServerAgentService.exe) listens on TCP port 7878 and processes remote HTTP messages with URL paths starting with /resources, /status, /sysinfo, /woshome, /Settings, /schedule, or /DavCache.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Gladinet · TriofoxCVEs relacionadas — Gladinet Triofox
No mesmo produto, das mais perigosas para as menos.
CVE-2026-8361HIGHGladinet Triofox Path Traversal in WOSDefaultHttpModule.dllEPSS 0.4%CVE-2026-8363CRITICALGladinet Triofox Stack-based Buffer Overflow in WOSDeviceDropFolder.dllEPSS 0.4%CVE-2026-8362CRITICALGladinet Triofox Stack-based Buffer Overflow in WOSDefaultHttpModule.dllEPSS 0.4%CVE-2026-8359HIGHGladinet Triofox WOSHttpStatusModule.dll NULL Function Pointer Call DoSEPSS 0.3%CVE-2026-8360HIGHGladinet Triofox Unchecked Return Value to NULL Pointer Dereference DOSEPSS 0.3%