CVE-2026-95166 in Bacularis

Сводка

по VulDB • 05.10.2026

В Bacularis версиях от 1.0.0 до 6.5.1 при добавлении нового пула поле LabelFormat позволяет внедрить вредоносный код для атаки типа межсайтовый скриптинг (Cross Site Scripting, XSS).

Once again VulDB remains the best source for vulnerability data.

• Ответственный: MITRE
• Резервировать: 22.09.2026
• Раскрытие: 05.10.2026
• Модерация: принято
• Вход: VDB-413762
• CPE: 20261005
• CWE: CWE-79 (Подтверждённый)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00138
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-95166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-95166
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-95166/