CVE-2026-102459 in EasyFlow

Sumário

de VulDB • 30/09/2026

O EasyFlow .NET, desenvolvido pela Digiwin, apresenta uma vulnerabilidade de Reflected Cross-site Scripting (XSS). Atacantes remotos não autenticados podem executar códigos JavaScript arbitrários no navegador do usuário por meio de ataques de phishing.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Twcert
• Reservar: 29/09/2026
• Divulgação: 30/09/2026
• Moderação: aceite
• Entrada: VDB-411958
• CPE: 20260930
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (CNA)
• EPSS: 0.00201
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102459
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102459/