CVE-2026-15638criticalCWE-327

CVE-2026-15638: falha crítica em Delinea Secret Server (On-Prem)

Cryptographic Padding Oracle

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Secret Server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.1epss 0.2%
An unauthenticated user with access to Secret Server could leverage a padding oracle to decrypt or encrypt data using one of the server's cryptographic keys. The key itself is not exposed.
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:L/VA:N/SC:H/SI:H/SA:H
Produtos afetados
Delinea · Secret Server (On-Prem)
CVEs relacionadas — Delinea Secret Server (On-Prem)

No mesmo produto, das mais perigosas para as menos.

CVE-2026-115829CRITICALSecret Server Authentication Bypass via Unauthenticated Pin Code Reset and Brute ForceEPSS 0.5%CVE-2026-19117CRITICALDelinea Secret Server FIDO2 credential registration authentication bypass vulnerabilityEPSS 0.5%CVE-2026-15639CRITICALReflected Cross-Site ScriptingEPSS 0.4%CVE-2026-15640CRITICALAuthentication Bypass via SAML Response ManipulationEPSS 0.3%CVE-2026-115828CRITICALSecret Server device validation errorEPSS 0.3%CVE-2026-115830HIGHSecret Server JWT issuance errorEPSS 0.3%