9.3Kritisch
CVE-2026-15639Reflected Cross-Site Scripting
Beschreibung
An attacker can craft a malicious link that, if used by a legitimate user, may cause the user's browser to run JavaScript supplied by the attacker.
Schwachstellentyp (CWE):
CWE-79
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| Delinea | Secret Server (On-Prem) | 10.2.19 – ≤ 11.9.48 |
Referenzen und Patches
- https://delinea.com/security-advisories vendor-advisory