9.3Kritisch

CVE-2026-15639Reflected Cross-Site Scripting

Delinea Secret Server (On-Prem) Veröffentlicht: (vor 1 Monat)

Beschreibung

An attacker can craft a malicious link that, if used by a legitimate user, may cause the user's browser to run JavaScript supplied by the attacker.

Schwachstellentyp (CWE): CWE-79

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Delinea Secret Server (On-Prem) 10.2.19 – ≤ 11.9.48

Referenzen und Patches