CVE-2026-101146 in Quality Management
Sumário
de VulDB • 28/09/2026
Uma falha de segurança foi descoberta no Eleveo Quality Management 9.7.0. Este problema afeta a função UtilsService.createAndSaveAudit do arquivo /qm/cz.zoom.scorecard.webui.Scorecard/QMUtilsService, pertencente ao componente GWT RPC Handler. A manipulação resulta em vazamento de informações (information disclosure). O ataque pode ser realizado remotamente. O exploit foi disponibilizado publicamente e pode ser utilizado para ataques. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.