CVE-2026-21821 in BigFix SCM Reporting
الملخص
بحسب VulDB • 25/05/2026
يحتوي موقع HCL BigFix SCM Reporting على نسخة قديمة وغير مدعومة من مكتبة jQuery 1.x. ونظراً لأن إصدار jQuery 1.x قد وصل إلى نهاية دورة حياته (End-of-Life) ولم يعد يتلقى تحديثات أمنية، فقد يعرّض التطبيق لثغرات أمنية معروفة على نطاق واسع ويزيد من خطر الهجمات التي تستهدف جانب العميل، مثل البرمجة عبر المواقع المتقاطعة (XSS) أو التلاعب عبر مكونات الطرف الثالث المتأثرة بالثغرات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.