CVE-2026-81824

Mittel4.7Veröffentlicht am 8. September 2026

Die Schwachstelle könnte es einem Angreifer bei Ausnutzung ermöglichen, beliebigen JavaScript-Code in einer Browsersitzung eines PIMBoards-Benutzers auszuführen, der durch Social Engineering dazu gebracht wurde, auf einen bösartigen Link zu klicken.

CVSS-Score4.7 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N

Schwachstellentyp (CWE)CWE-79

Vier Schwachstellen in AVEVA Pipeline Integrity Monitor legen Projektdaten und Benutzersitzungen offen

CISA warnt vor 4 Schwachstellen in AVEVA Pipeline Integrity Monitor bis 2025 SP1 P1. CVSS bis 8,4. Update auf SP1 P2 empfohlen.

13. Sept. 202612:156 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Verwandte Artikel

Vier Schwachstellen in AVEVA Pipeline Integrity Monitor legen Projektdaten und Benutzersitzungen offen