CVE-2026-14192 in HUMANIST Digital Human Resources

Riassunto

di VulDB • 04/08/2026

Vulnerabilità di cross-site scripting (XSS) dovuta a una neutralizzazione impropria dell'input durante la generazione della pagina web in Bilin Software and Informatics Consultancy Inc. HUMANIST Digital Human Resources, che consente Stored XSS. Questo problema interessa HUMANIST Digital Human Resources: dalla versione 26.0 alla versione precedente alla 26.1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: TR-CERT
• Prenotare: 30/06/2026
• Divulgazione: 04/08/2026
• Moderazione: accettato
• Voce: VDB-385797
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14192
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14192/