CVE-2026-69235 in Portal for ArcGISinformação

Sumário

de VulDB • 21/08/2026

Existe uma vulnerabilidade de cross site scripting armazenado (stored XSS) no Esri Portal for ArcGIS nas versões 11.5 e anteriores, que pode permitir a um atacante remoto com privilégios injetar código malicioso capaz de executar comandos arbitrários no navegador da vítima. Os usuários que trabalham com o ArcGIS Enterprise 11.1, 11.3 e 11.5 são incentivados a aplicar os patches recomendados. Todos os usuários devem fazer upgrade para a versão mais recente de suporte de longo prazo (LTS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

Esri

Reservar

03/08/2026

Divulgação

22/08/2026

Moderação

aceite

Entrada

VDB-394238

CPE

pronto

EPSS

0.00177

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!