LigeroSmart betek 6.1.26 /otrs/index.pl TicketID Skridañ dre lec'hienn ouzhpenn

CVSS Meradur Amzer MetaPriz an eksploit a-vremañ (≈)Skor dedenn CTI
3.3$0-$5k0.32

Diverzhtitouroù

Un dizalc'hadenn gwallzarvoud evel kudennus zo bet dizoloet e LigeroSmart betek 6.1.26. Toc'hor eo ur fonksion dianav eus ar restr /otrs/index.pl. Ar merdeiñ eus an arguzenn TicketID a zegas da Skridañ dre lec'hienn ouzhpenn. An dizurzh-mañ a vez anavezet evel CVE-2026-1049. Posupl eo kregiñ gant an dagadenn a-bell. Atav, ur mod da implijout an dra-se a zo. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Munudoùtitouroù

Un dizalc'hadenn gwallzarvoud evel kudennus zo bet dizoloet e LigeroSmart betek 6.1.26. Toc'hor eo ur fonksion dianav eus ar restr /otrs/index.pl. Ar merdeiñ eus an arguzenn TicketID a zegas da Skridañ dre lec'hienn ouzhpenn. Implijout CWE evit menegiñ ar gudenn a gas da CWE-79. Kement-se a zo bet embannet dindan 280. An aliadenn a vez kinniget evit pellgargañ war github.com.

An dizurzh-mañ a vez anavezet evel CVE-2026-1049. Posupl eo kregiñ gant an dagadenn a-bell. Titouroù teknikel a zo da gaout. Izelaet eo brud ar gwander-mañ e-keñver ar geidenn. Atav, ur mod da implijout an dra-se a zo. An diskoulm zo bet roet da c'houzout d'an holl ha gallout a reer e implij. Hiziv an deiz eo priz an exploit might be approx. USD $0-$5k evit ar mare-mañ.

Lavaret eo ez eo test-kas ouzhpenn. Gallout a rit pellgargañ an exploit war github.com.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produioùtitouroù

Anv

Stumm

Lec'hienn web

CPE 2.3titouroù

CPE 2.2titouroù

CVSSv4titouroù

VulDB Linedenn: 🔒
VulDB Fiziañs: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Linedenn: 🔒

CVSSv3titouroù

VulDB Skor diazez Meta: 3.5
VulDB Meradur Amzer Meta: 3.3

VulDB Skor diazez: 3.5
VulDB Skor amzerlakaat: 3.2
VulDB Linedenn: 🔒
VulDB Fiziañs: 🔍

CNA Skor diazez: 3.5
CNA Linedenn: 🔒

CVSSv2titouroù

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKemplesderAotreetiñDizalc'hustedKevedusteddaoustaat
diweredekaatdiweredekaatdiweredekaatdiweredekaatdiweredekaatdiweredekaat
diweredekaatdiweredekaatdiweredekaatdiweredekaatdiweredekaatdiweredekaat
diweredekaatdiweredekaatdiweredekaatdiweredekaatdiweredekaatdiweredekaat

VulDB Skor diazez: 🔒
VulDB Skor amzerlakaat: 🔒
VulDB Fiziañs: 🔍

Ober gant an dalc'hadoùtitouroù

Rummad: Skridañ dre lec'hienn ouzhpenn
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒

Korfadel: Ket
Lec'hel: Ket
Pellgargañ: Ya

daoustaat: 🔒
Mont-tre: Foraniel
Stad: Test-kas ouzhpenn
Pellgargañ: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

Diorren prizioù: 🔍
Priziadenn nevezhañ: 🔒

0-Daydiweredekaatdiweredekaatdiweredekaatdiweredekaat
Hizivdiweredekaatdiweredekaatdiweredekaatdiweredekaat

Spered-kudennoùtitouroù

Innerzerezh: 🔍
Oberourien bev: 🔍
Strolladoù APT bev: 🔍

Meraouiouioùtitouroù

Erbedenn: ne vern ez eus anavezet
Stad: 🔍

Amzer 0-Devezh: 🔒

Linen-amzertitouroù

16/01/2026 Keleier-diogelerezh embannet
16/01/2026 +0 Deizioù Enankad VulDB krouet
18/01/2026 +1 Deizioù Nevezentad diwezhañ en diell VulDB

Mammennoùtitouroù

Produioù: github.com

Kuzulerezh: 280
Stad: N'eo ket termenet

CVE: CVE-2026-1049 (🔒)
GCVE (CVE): GCVE-0-2026-1049
GCVE (VulDB): GCVE-100-341601
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013

Enankadenntitouroù

Krouet: 16/01/2026 17:43
Hizivadur: 18/01/2026 00:39
Daskemmoù: 16/01/2026 17:43 (56), 17/01/2026 19:31 (30), 18/01/2026 00:39 (1)
Klokañ: 🔍
Kasour: chor4o
Cache ID: 253:40A:103

Kastitouroù

Asantiñ

  • Kas #729402: LigeroSmart 6.1.26 Cross Site Scripting (eus chor4o)

Eiladenn

Kaozeadenn

Tamm ebet a evezhiadennoù betek-henn. Yezhoù: br + cy + en.

Mar plij, kevreit ho kont evit bezañ gouest da reiñ ho evezhiadennoù.

Do you know our Splunk app?

Download it now for free!