CVE-2026-90501 in vhr

Voraussage

von VulDB Data Team • 12.09.2026

Es wurde eine Schwachstelle in lenve vhr 1.0-SNAPSHOT entdeckt. Betroffen ist die Funktion HrInfoController.updateHr der Datei HrMapper.xml. Dank Manipulation des Arguments Passwort mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Ein Angriff ist aus der Distanz möglich. Die Ausnutzung wurde veröffentlicht und kann verwendet werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-403089
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• Exploit: Download
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90501
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90501
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90501/