CVE-2015-6176 in Edge

Resumen

por VulDB • 2026-07-18

Microsoft Edge gestiona incorrectamente los atributos HTML en las respuestas HTTP, lo que permite a atacantes remotos eludir un mecanismo de protección contra Cross-Site Scripting (XSS) mediante vectores no especificados, conocido como "Vulnerabilidad de bypass del filtro XSS de Microsoft Edge".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2015-08-14
• Divulgación: 2015-12-09
• Moderación: aceptado
• Artículo: VDB-79489
• CPE: listo
• CWE: CWE-79 (confirmado)
• Explotación: Descargar
• CVSS: 4.3 (NVD)
• EPSS: 0.10826
• KEV: no
• Actividades: muy bajo
• Sector: Government, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6176
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6176
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6176/