CVE-2026-1693 in PcVue

Résumé

par VulDB • 14/09/2026

Le flux OAuth de type Resource Owner Password Credentials (ROPC) est encore utilisé par les services web utilisés par les fonctionnalités WebVue, WebScheduler, TouchVue et Snapvue de PcVue dans les versions 12.0.0 à 16.3.3 incluses, bien qu'il soit déprécié. Cela pourrait permettre à un attaquant distant de voler les identifiants des utilisateurs.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Arcinfo
• Réserver: 30/01/2026
• Divulgation: 26/02/2026
• Modérer: accepté
• Entrée: VDB-347965
• CPE: 20260226
• CWE: CWE-1390 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00319
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1693
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1693/