跳到正文
熱點事件持續更新

CVE-2026-61645 arbitrary file upload in Docat Upload API

1 篇報導1 個報導來源3 小時前更新

先了解這件事

AI 綜述

Docat 版本 1.6.0 之前存在任意檔案上傳漏洞（CVE-2026-61645），未驗證上傳檔案路徑與型別，攻擊者可覆寫設定檔或上傳惡意檔案，可能導致遠端程式執行或 XSS。

AI 根據報導生成 · 1 小時前更新

最新進展10月30日 05:17
Docat 任意檔案上傳漏洞 CVE-2026-61645 已曝光

報導時間線

沿著報導，瞭解事件的不同面向。

10月30日
  1. CVE-high
    Docat 任意檔案上傳漏洞 CVE-2026-61645 已曝光

    Docat 版本 1.6.0 之前存在任意檔案上傳漏洞（CVE-2026-61645），未驗證上傳檔案路徑與型別，攻擊者可覆寫設定檔或上傳惡意檔案，可能導致遠端程式執行或 XSS。

本事件熱度趨勢

還沒有足夠的連續觀測資料，暫不繪製趨勢。