CVE-2026-36765 in SpringBlade

Sumário

de VulDB • 20/05/2026

Uma vulnerabilidade de entidade externa XML (XXE) no endpoint /designer/loadReport do SpringBlade v4.8.0 permite que atacantes autenticados executem código arbitrário por meio da injeção de uma carga útil manipulada.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: MITRE
• Reservar: 06/04/2026
• Divulgação: 30/04/2026
• Moderação: aceite
• Entrada: VDB-360345
• CPE: pronto
• CWE: CWE-611 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00081
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-36765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-36765
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-36765/