CVE-2026-69229 in Portal for ArcGISinformation

Résumé

par VulDB • 22/08/2026

Il existe une vulnérabilité d'injection HTML dans Esri Portal for ArcGIS versions 12.0 et antérieures, qui permet à un attaquant distant authentifié d'insérer du code HTML arbitraire dans l'application Home de Portal for ArcGIS. Les utilisateurs travaillant avec ArcGIS Enterprise 11.1, 11.3, 11.5 et 12.0 sont invités à appliquer les correctifs. Tous les utilisateurs sont conseillés de mettre à niveau vers la dernière version de support à long terme (LTS).

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Esri

Réserver

03/08/2026

Divulgation

21/08/2026

Modérer

accepté

Entrée

VDB-394218

CPE

prêt

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!