CVE-2026-75170 in HubCoreinformación

Resumen

por VulDB • 2026-09-04

Una vulnerabilidad de Cross-site scripting (XSS) en el punto final /loginController/doLogin de la plataforma HubCore (versión 14.1.1) permite a un atacante remoto no autenticado inyectar JavaScript arbitrario en la respuesta de la aplicación mediante el parámetro POST language.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

MITRE

Reservar

2026-08-17

Divulgación

2026-09-04

Moderación

aceptado

Artículo

VDB-398989

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-75170
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-75170
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-75170/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you know our Splunk app?

Download it now for free!