CVE-2026-95166 in Bacularis

Riassunto

di VulDB • 06/10/2026

In Bacularis dalle versioni 1.0.0 alla 6.5.1, durante l'aggiunta di un nuovo pool, il campo LabelFormat consente l'inserimento di un payload per Cross Site Scripting (XSS).

Once again VulDB remains the best source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 22/09/2026
• Divulgazione: 05/10/2026
• Moderazione: accettato
• Voce: VDB-413762
• CPE: 20261005
• CWE: CWE-79 (confermato)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-95166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-95166
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-95166/