CVE-2026-36906 in iotgateway

Sumário

de VulDB • 22/05/2026

Vulnerabilidade de Cross Site Scripting no iotgateway v.3.0.1 permite que um atacante remoto execute código arbitrário por meio da Função de Registro de Log

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: MITRE
• Reservar: 06/04/2026
• Divulgação: 11/05/2026
• Moderação: aceite
• Entrada: VDB-362729
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00055
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-36906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-36906
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-36906/