Към съдържанието
Търсене

CVE-2026-34258: SAP_SE SAPUI5 (Search UI), друго

4.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

SAPUI5 (Search UI) allows an unauthenticated attacker to manipulate specific URL parameters on the Search UI to include malicious content. Successful exploitation may mislead victim users into clicking and accessing attacker-controlled pages rendered by the application. This vulnerability has a low impact on confidentiality with no effect on the integrity and availability of the application.

Засегнати продукти

  • SAP_SE SAPUI5 (Search UI): SAPUI5 1.108; 1.120; 1.136; 1.142; 1.71; 1.84; 1.96

Вид слабост

История

  • 12 май 2026 Публикувано

Първоизточници

CVE-2026-34258: SAP_SE SAPUI5 (Search UI), друго | freedomonline.bg