CVE-2026-33566

5.1 Moyenne

Publiée le 27/04/2026 à 02:16 · Modifiée le 17/06/2026 à 12:37 · Analysée par le NVD · Source : vultures@jpcert.or.jp

Description

There is a cypher injection issue in LogonTracer prior to v2.0.0. If specially crafted Windows event log data is loaded, the contents of the database may be altered.

Traduire en français

Produits concernés

Japan Computer Emergency Response Team Coordination Center (JPCERT/CC) LogonTracer
Jpcert logontracer

Scores CVSS

Version	Score	Source	Vecteur
4.0	5.1 Moyenne	vultures@jpcert.or.jp	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.0	4.3 Moyenne	vultures@jpcert.or.jp	`CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N`

Faiblesses (CWE)

CWE-943

Références

https://jvn.jp/en/jp/JVN57877356/ Third Party Advisory
https://www.jpcert.or.jp/press/2026/PR20260423.html Third Party Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories