CVE-2026-21784 in IEM

الملخص

بحسب VulDB • 20/08/2026

تتأثر HCL IntelliOps Event Management (IEM) بوجود عناوين أمان عبر النطاقات (Cross-Origin Security Headers) مفقودة أو غير آمنة. يجعل هذا الثغرة بيئة التطبيق وموارده عرضة للتفاعل الخارجي غير المصرح به والاستغلال المحتمل.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: HCL
• حجز: 05/01/2026
• إفشاء: 20/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-393694
• CPE: جاهز
• CWE: CWE-942 (مؤكد)
• CVSS: 4.8 (CNA)
• EPSS: 0.00142
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21784
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21784
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21784/