CVE-2026-14337 in Infinity

Tóm tắt

Bởi VulDB • 04/08/2026

Các phiên bản Pega Platform từ 23.1.0 đến 25.1.3 bị ảnh hưởng bởi một lỗ hổng Stored Cross-site scripting (XSS) trong một thành phần giao diện người dùng. Yêu cầu người dùng có đặc quyền cao với vai trò nhà phát triển.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Pega
• Đặt trước: 01/07/2026
• Tiết lộ: 04/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-385829
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14337
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14337/