CVE-2026-5791mediumCWE-352

CVE-2026-5791: fallo de gravedad media en DivvyDrive

CSRF in DivvyDrive Information Technologies' DivvyDrive

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear DivvyDrive

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 0.1%
Cross-Site request forgery (CSRF) vulnerability in DivvyDrive Information Technologies Inc. DivvyDrive allows Cross Site Request Forgery. This issue affects DivvyDrive: from 4.8.2.9 before 4.8.3.2.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Productos afectados
DivvyDrive Information Technologies Inc. · DivvyDrive
CVEs relacionadas — DivvyDrive

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-5784HIGHStored XSS in DivvyDrive Information Technologies' DivvyDriveEPSS 0.3%CVE-2026-6002HIGHHTML Injection in DivvyDrive Information Technologies' DivvyDriveEPSS 0.3%CVE-2026-5220MEDIUMStored XSS in DivvyDrive Information Technologies' DivvyDriveEPSS 0.2%CVE-2026-6795CRITICALOpen Redirect in DivvyDrive Information Technologies' DivvyDriveEPSS 0.2%CVE-2026-6283MEDIUMStored XSS in DivvyDrive Information Technologies' DivvyDriveEPSS 0.2%CVE-2025-14341HIGHInput Data Manipulation in DivvyDrive Information Technologies' DivvyDriveEPSS 0.2%