Vulnerabilidades de T-Systems
CVEs publicadas que afetam produtos de T-Systems: 2 registro(s), com severidade, exploração e correções.
CVE-2026-7185
Média · 6.0
CWE-22 06/07/2026
Unauthorized access to files in T-Systems products
A validation vulnerability has been identified in certain web features related to file management or upload in several products of the TAO 2.0 suite. This vulnerability could allow an attacker capable of interacting with the affected feature to attempt to access file system resources outside the scope intended by the application.
CVE-2026-1432
Crítica · 9.3
CWE-89 03/02/2026
Injeção de SQL no componente tablon da plataforma Buroweb
Vulnerabilidade de injeção de SQL na plataforma Buroweb, versão 2505.0.12, especificamente no componente 'tablon'. A vulnerabilidade está presente em vários parâmetros que não higienizam corretamente a entrada do usuário no endpoint '/sta/CarpetaPublic/doEvent?APP_CODE=STA&PAGE_CODE=TABLON'. A exploração desta vulnerabilidade poderia permitir que um atacante execute consultas no banco de dados e obtenha acesso a informações confidenciais.