#ofbiz

CVE-2026-83542 i CVE-2026-82907: zdalne wykonanie kodu i obejście logowania w Apache OFBiz

Dwie krytyczne podatności w Apache OFBiz 24.09 przed 24.09.08: wstrzyknięcie kodu Groovy pozwala zdalnie wykonać kod bez uwierzytelnienia, a przechwycony externalLoginKey daje trwałą sesję ofiary...