CVE-2025-52655lowCWE-829

CVE-2025-52655: falha de baixa gravidade em HCL MyXalytics

HCL MyXalytics is affected by a Cross-Domain Script Include vulnerability.

Publicada em

Seguir esta CVE+ Monitorar HCL MyXalytics

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.1epss 0.2%
Inclusion of Functionality from Untrusted Control Sphere vulnerability in HCL MyXalytics. v6.6 allows Loading third-party scripts without integrity checks or validation can allow external code run in the application's context, risking data exposure.
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N
Produtos afetados
HCL · HCL MyXalytics
CVEs relacionadas — HCL MyXalytics

No mesmo produto, das mais perigosas para as menos.

CVE-2025-52653HIGHCross Site Scripting vulnerability in the web applicationEPSS 0.3%CVE-2025-52656HIGHHCL MyXalytics product is affected by Mass Assignment vulnerabilityEPSS 0.3%