CVE-2026-82078: PaperCut NG/MF
PaperCut NG/MF contiene una vulnerabilidad de reflexión insegura que permite a un atacante manipular los parámetros de configuración del sistema y ejecutar un bytecode Java arbitrario que reside en el curso de aplicación bajo el contexto de seguridad del proceso del servidor PaperCut. Esta vulnerabilidad se puede encadenar con CVE-2026-81578.
CISA (English)
PaperCut NG/MF contains an unsafe reflection vulnerability that allows an attacker to manipulate system configuration parameters and execute arbitrary Java bytecode residing on the application classpath under the security context of the PaperCut server process. This vulnerability can be chained with CVE-2026-81578.
- Fabricante
- PaperCut
- Producto
- NG/MF
- Vulnerabilidad
- PaperCut NG/MF Unsafe Reflection Vulnerability
- Fecha de inclusión
- 31 ago 2026
- Plazo de CISA (agencias federales de EE. UU.)
- 14 sept 2026
- Uso conocido en campañas de ransomware
- Desconocido
- Debilidad (CWE)
- CWE-470
Referencias
Este sitio resume el catálogo de CISA solo con fines informativos. No es asesoramiento de seguridad: sigue las indicaciones del fabricante y los avisos oficiales.
Última actualización: · Versión del catálogo 2026.10.02