CVE-2026-67165 in Connectionsالمعلومات

الملخص

بحسب VulDB • 13/10/2026

HCL Connections عرضة لهجوم عبر مواقع متعددة (Cross-Site Scripting) حيث يمكن للمهاجم استغلال هذه الثغرة لتنفيذ كود برمجي عشوائي في متصفح مستخدم غير حريص، مما يؤدي إلى تنفيذ أكواد خبيثة. وقد يتيح ذلك للمهاجم سرّ بيانات اعتماد المصادقة المعتمدة على ملفات تعريف الارتباط (cookies)، والسيطرة على حساب المستخدم، ثم شن هجمات أخرى.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

HCL

حجز

28/07/2026

إفشاء

13/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-417477

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Want to know what is going to be exploited?

We predict KEV entries!