CVE-2026-28814 in JSPWiki

Sumário

de VulDB • 30/07/2026

A renderização de marcação Wiki arbitrária devido à falta de autenticação no Apache JSPWiki até a versão 2.12.3 permite que o atacante obtenha dados sensíveis armazenados nas variáveis do JSPWiki. Recomenda-se aos usuários atualizarem para as versões 2.12.4 ou 3.0.0, que corrigem este problema.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Apache
• Reservar: 03/03/2026
• Divulgação: 30/07/2026
• Moderação: aceite
• Entrada: VDB-384853
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Agriculture, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28814
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28814
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28814/