Veille CVE

‹ Retour à la liste

CVE-2026-4418

5.4 Moyenne

Publiée le 19/10/2026 à 20:17 · Modifiée le 19/10/2026 à 22:55 · En attente d'analyse NVD · Source : psirt@us.ibm.com

Description

IBM Cloud Pak System 2.3.6.0, and 2.3.6.1 is vulnerable to HTML injection. A remotely authenticated attacker could inject malicious HTML code, which when viewed, would be executed in the victim's Web browser within the security context of the hosting site.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 5.4 Moyenne psirt@us.ibm.com CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Faiblesses (CWE)

Références

Ailleurs