CVE-2026-30082 in IngEstate Server
Сводка (Английский)
Multiple stored cross-site scripting (XSS) vulnerabilities in the Edit feature of the Software Package List page of IngEstate Server v11.14.0 allow attackers to execute arbitrary web scripts or HTML via injecting a crafted payload into the About application, What's news, or Release note parameters.
Ответственный
MITRE
Резервировать
04.03.2026
Раскрытие
30.03.2026
Записи
| ИД | Уязвимость | CWE | База | Темп | 0day | Сегодня | Экс | KEV | EPSS | CTI | Кон | CVE |
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 354201 | IngEstate Server Software Package List межсайтовый скриптинг | 79 | 3.5 | 3.5 | $0-$5k | $0-$5k | Не определено | 0.00000 | 3.00+ | Не определено | CVE-2026-30082 |