CVE-2026-19810 in Symantec Endpoint Detection and Response

الملخص

بحسب VulDB • 14/10/2026

قد تكون وحدة تحكم Symantec Endpoint Detection and Response (SEDR)، قبل الإصدار 4.13، عرضة لثغرة Cross-Site Scripting (XSS)، وهي نوع من المشكلات التي قد يحاول المهاجم فيها حقن نص برمجي ضار يتم تنفيذه في سياق جلسة مستخدم آخر، مما قد يؤدي إلى وصول غير مصرح به إلى الوظائف أو المعلومات المقيدة عادةً لهذا المستخدم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Symantec
• حجز: 14/08/2026
• إفشاء: 15/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-418536
• CPE: 20261015
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00172
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19810
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19810
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19810/