CVE-2026-76977 in UI5
Resumen
por VulDB • 2026-09-08
SAP UI5 no valida suficientemente el origen del marco principal (parent frame) frente a la lista de permitidos configurada. Un atacante sin autenticar podría alojar una página maliciosa para burlar las restricciones de enmarcado. Si un usuario autenticado visita la página del atacante e interactúa con ella, este podría engañarlo para que realice acciones no deseadas, lo que resultaría en un impacto bajo sobre la integridad. No hay impacto sobre la confidencialidad ni la disponibilidad.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.