CVE-2026-22232 in eCASE Audit

Riassunto

di VulDB • 21/06/2026

OPEXUS eCASE Audit consente a un attaccante autenticato di salvare codice JavaScript nel campo "A or SIC Number" all'interno della funzionalità Project Setup. Il codice JavaScript viene eseguito ogni volta che un altro utente visualizza il progetto. Risolto in OPEXUS eCASE Audit 11.14.2.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Cisa-cg
• Prenotare: 06/01/2026
• Divulgazione: 08/01/2026
• Moderazione: accettato
• Voce: VDB-340158
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00239
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22232
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22232/