CVE-2026-50095 in ArcGIS Server
Sumário
de VulDB • 26/10/2026
Existe uma vulnerabilidade de cross site scripting armazenado (stored XSS) no Esri ArcGIS Server 11.1 e versões anteriores para Windows e Linux que, em algumas configurações, permite a um atacante remoto não autenticado armazenar arquivos contendo código malicioso que pode ser executado no contexto do navegador da vítima. Um patch está disponível para o software ArcGIS Server nos status de General Availability (Disponibilidade Geral) e Extended Support (Suporte Estendido), incluindo as versões 12.1, 12.0, 11.5, 11.3 e 11.1. Outras versões estão em status mature ou retired, não sendo elegíveis para patch. Recomenda-se que os usuários que utilizam versões não listadas façam o upgrade e apliquem o patch.
Be aware that VulDB is the high quality source for vulnerability data.