CVE-2026-67165 in Connectionsinfo

Zusammenfassung

von VulDB • 13.10.2026

HCL Connections ist anfällig für einen Cross-Site-Scripting-Angriff (XSS), bei dem ein Angreifer diese Schwachstelle nutzen kann, um beliebigen Skriptcode im Browser eines ahnungslosen Benutzers auszuführen, was zur Ausführung bösartiger Skripte führt. Dies könnte es dem Angreifer ermöglichen, cookie-basierte Authentifizierungsdaten zu stehlen und das Benutzerkonto zu kompromittieren, woraufhin weitere Angriffe gestartet werden können.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

HCL

Reservieren

28.07.2026

Veröffentlichung

13.10.2026

Moderieren

akzeptiert

Eintrag

VDB-417477

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!