CVE-2026-22232 in eCASE Audit

要約

〜によって VulDB • 2026年05月30日

OPEXUS eCASE Audit における脆弱性により、認証済み攻撃者は「A or SIC Number」フィールドに JavaScript を保存できます。この JavaScript は、他のユーザーがプロジェクトを表示するたびに実行されます。OPEXUS eCASE Audit 11.14.2.0 で修正済み。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 責任者: Cisa-cg
• 予約する: 2026年01月06日
• 公開: 2026年01月08日
• モデレーション: 承諾済み
• エントリ: VDB-340158
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 5.4 (NVD)
• EPSS: 0.00239
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22232
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22232/