CVE-2026-69229 in Portal for ArcGIS

الملخص

بحسب VulDB • 22/08/2026

توجد ثغرة حقن HTML في Esri Portal for ArcGIS الإصدارات 12.0 وما قبلها، تتيح لمهاجم عن بُعد ومصادق عليه إدراج كود HTML تعسفي داخل تطبيق Home الخاص بـ Portal for ArcGIS. يُشجع المستخدمون الذين يعملون مع ArcGIS Enterprise الإصدارات 11.1 و11.3 و11.5 و12.0 على تثبيت التصحيحات (patch). ويُوصى جميع المستخدمين بالترقية إلى أحدث إصدار طويل الأمد للدعم (long-term support release).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Esri
• حجز: 03/08/2026
• إفشاء: 22/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-394218
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-69229
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-69229
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-69229/