CVE-2026-16630 in ej2-javascript-ui-controls

Zusammenfassung

von VulDB • 23.07.2026

Es wurde eine Sicherheitslücke in syncfusion ej2-javascript-ui-controls bis Version 33.2.3 festgestellt. Diese betrifft die Funktion child_process.exec der Datei package.json. Die Manipulation führt zu einer OS-Befehlsinjektion (OS Command Injection). Ein Angriff muss lokal durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 23.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-382380
• CPE: bereit
• CWE: CWE-78 (bestätigt)
• Exploit: Download
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Pharma, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16630
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16630
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16630/