Към съдържанието

CVE-2026-18084: BlackBerry UEM, XSS

8.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper Neutralization of Input During Web Page Generation vulnerability in BlackBerry UEM Management Console of BlackBerry UEM allows Cross-Site Scripting (XSS). This issue affects UEM: 12.23.0 QF8 or earlier.

Засегнати продукти

  • BlackBerry UEM: 12.23.0 QF8 and earlier, 12.22.1 QF7 and earlier

Вид слабост

История

  • 28 юли 2026 Публикувано

Други уязвимости в BlackBerry UEM

Първоизточници

CVE-2026-18084: BlackBerry UEM, XSS | freedomonline.bg