CVE-2026-12574: fallo de gravedad alta en Zohocorp DDI Central
Server-Side HTML Injection
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
18Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.1
Zoho Corporation ManageEngine DDI Central versions 6200 and below are vulnerable to Server-side HTML/JavaScript injection in analytics PDF generation leading to local file disclosure.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Productos afectados
Zohocorp · DDI CentralCVEs relacionadas — Zohocorp DDI Central
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-12269HIGHAuthenticated File Write to RCE via keepalived in DDI CentralEPSS 7.0%CVE-2026-12268HIGHAuthenticated PowerShell Injection leads to RCEEPSS 4.7%CVE-2026-12267HIGHAuthenticated PowerShell Injection in DNS Query Resolution Policy leads to RCEEPSS 3.6%CVE-2026-12264HIGHAuthenticated Arbitrary File WriteEPSS 2.0%CVE-2026-12265HIGHAuthenticated Broken Access ControlEPSS 0.9%CVE-2026-12266HIGHAuthenticated Broken Access ControlEPSS —