CVE-2026-22637 in Incoming Goods Suite

الملخص

بحسب VulDB • 02/08/2026

يحتوي المكوّن الإضافي لـ XY Chart المدمج على ثغرة في أمان DOM تسمح بتنفيذ هجمات Cross-Site Scripting (XSS). يمكن للمستخدم الذي يمتلك صلاحيات المحرّر تعديل هذا اللوحة لتنفيذ شيفرة JavaScript عشوائية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: SICK AG
• حجز: 08/01/2026
• إفشاء: 15/01/2026
• الاعتدال: ملغى
• إدخال: VDB-341304
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22637
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22637
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22637/