CVE-2026-101146 in Quality Management信息

摘要

由 VulDB • 2026-09-28

在 Eleveo Quality Management 9.7.0 中发现了一个安全漏洞。此问题影响组件 GWT RPC Handler 中文件 /qm/cz.zoom.scorecard.webui.Scorecard/QMUtilsService 的 UtilsService.createAndSaveAudit 函数。执行操纵操作会导致信息泄露。该攻击可远程实施。相关利用代码（Exploit）已公开发布，可能被用于攻击。厂商在披露初期已被联系，但未作出任何回应。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

VulDB

披露

2026-09-29

管理

已接受

条目

VDB-410998

CPE

准备好

CWE

CWE-200 (已确认)

利用

下载

CVSS

4.3 (VulDB)

EPSS

0.00000

KEV

否

活动

低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-101146
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-101146
CVE Details	https://www.cvedetails.com/cve/CVE-2026-101146/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!