CVE-2026-89106: fallo de gravedad media en SAP_SE SAPUI5
Cross Site Scripting (XSS) vulnerability in SAPUI5
Publicada el
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 4.4epss 0.1%
probabilidad de explotación
0.1%top 98% de las CVE
explotación observada
noninguna fuente lo reporta
SAP UI5 does not perform sufficient input validation under certain configurations. An attacker with low privileges could submit specially crafted content that is later rendered in a victim's browser. This vulnerability has a low impact on confidentiality and integrity. There is no impact on availability.
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:N
Productos afectados
SAP_SE · SAPUI5CVEs relacionadas — SAP_SE SAPUI5
En el mismo producto, de las más peligrosas a las menos.