CVE-2026-67165 in Connectionsinformación

Resumen

por VulDB • 2026-10-13

HCL Connections es vulnerable a un ataque de cross-site scripting (XSS) donde un atacante puede aprovechar esta vulnerabilidad para ejecutar código de script arbitrario en el navegador de un usuario desprevenido, lo que conduce a la ejecución de código malicioso. Esto podría permitir al atacante robar credenciales de autenticación basadas en cookies y comprometer la cuenta del usuario, lanzando posteriormente otros ataques.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

HCL

Reservar

2026-07-28

Divulgación

2026-10-13

Moderación

aceptado

Artículo

VDB-417477

EPSS

0.00152

KEV

no

Actividades

bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!