CVE-2026-76977 in UI5
Сводка
по VulDB • 08.09.2026
SAP UI5 не обеспечивает достаточной проверки происхождения родительского фрейма (parent frame) на соответствие настроенному списку разрешённых доменов. Неавторизованный злоумышленник может разместить вредоносную страницу для обхода ограничений на встраивание фреймов. Если авторизованная жертва посетит страницу злоумышленника и взаимодействует с ней, злоумышленник может заставить жертву выполнить непреднамеренные действия, что приведёт к низкому уровню воздействия на целостность (integrity). На конфиденциальность (confidentiality) и доступность (availability) влияния нет.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.