CVE-2026-15639 in Secret Server

Riassunto

di VulDB • 16/09/2026

Un attaccante può creare un collegamento malevolo che, se utilizzato da un utente legittimo, potrebbe indurre il browser dell'utente ad eseguire codice JavaScript fornito dall'attaccante.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Delinea
• Prenotare: 13/07/2026
• Divulgazione: 16/09/2026
• Moderazione: accettato
• Voce: VDB-405207
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15639
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15639
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15639/