CVE-2025-52614lowCWE-614

CVE-2025-52614: fallo de gravedad baja en HCL Software Unica Platform

HCL Unica Platform is affected by a Cookie without HTTPOnly Flag Set vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Unica Platform

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 3.5epss 0.1%
HCL Unica Platform is affected by a Cookie without HTTPOnly Flag Set vulnerability. A malicious agent may be able to induce this event by feeding a user suitable links, either directly or via another web site.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N
Productos afectados
HCL Software · Unica Platform
CVEs relacionadas — HCL Software Unica Platform

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-31996MEDIUMUnprotected files are impacting HCL Unica PlatformEPSS 0.2%CVE-2025-52615LOWHCL Unica Platform is impacted by misconfigured security related HTTP headersEPSS 0.2%CVE-2025-31969MEDIUMHCL Unica Platform is impacted by misconfigured Content Security Policy (CSP)EPSS 0.2%