#xxe

1 artykuł

Alerty bezpieczeństwa 10.11.2026

CVE-2026-109798: XXE w SAP BusinessObjects BI Platform (Web Intelligence) (CVSS 9.1)

Web Intelligence w SAP BusinessObjects BI Platform nie ogranicza rozwiązywania encji zewnętrznych XML przy obsłudze połączeń OLAP. Uwierzytelniony atakujący odczyta pliki serwera i dotrze do systemów wewnętrznych...