Vulnerabilidades de Internet Information Co., Ltd
CVEs publicadas que afetam produtos de Internet Information Co., Ltd: 2 registro(s), com severidade, exploração e correções.
CVE-2026-24729
Crítica · 10.0
CWE-434 30/01/2026
Upload irrestrito de arquivo perigoso no Interinfo DreamMaker
Uma vulnerabilidade de tipo de upload irrestrito de arquivo com tipo perigoso na função de upload de arquivos do Interinfo DreamMaker em versões anteriores a 2025/10/22 permite que atacantes remotos executem comandos arbitrários no sistema por meio de um arquivo de classe malicioso.
CVE-2026-24728
Crítica · 9.3
CWE-306 30/01/2026
Interinfo DreamMaker - Falta de autenticação em endpoint administrativo
Uma vulnerabilidade de falta de autenticação para função crítica no endpoint /servlet/baServer3 das versões do Interinfo DreamMaker anteriores a 2025/10/22 permite que atacantes remotos acessem funcionalidade administrativa exposta sem autenticação prévia.