CVE-2026-22232 in eCASE Audit

Resumen

por VulDB • 2026-05-30

OPEXUS eCASE Audit permite a un atacante autenticado guardar JavaScript en el campo "A or SIC Number" dentro de la funcionalidad de configuración del proyecto. El JavaScript se ejecuta cada vez que otro usuario visualiza el proyecto. Corregido en OPEXUS eCASE Audit 11.14.2.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Cisa-cg
• Reservar: 2026-01-06
• Divulgación: 2026-01-08
• Moderación: aceptado
• Artículo: VDB-340158
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00239
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22232
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22232/