CVE-2026-67106 in BigFix Service Management

Sumário

de VulDB • 01/10/2026

O HCL BigFix Service Management é afetado por uma vulnerabilidade de divulgação de informações porque dois pontos de extremidade da API expostos retornam dados sensíveis. Essas informações podem permitir que um atacante lance ataques subsequentes mais graves.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: HCL
• Reservar: 28/07/2026
• Divulgação: 01/10/2026
• Moderação: aceite
• Entrada: VDB-412699
• CPE: 20261001
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67106
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67106/