CVE-2026-21790mediumCWE-346

CVE-2026-21790: falha de média gravidade em HCLSoftware Traveler

HCL Traveler is susceptible to a weak default HTTP header validation vulnerability

Publicada em

Seguir esta CVE+ Monitorar Traveler

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.3epss 0.2%
HCL Traveler is susceptible to a weak default HTTP header validation vulnerability, which could allow an attacker to bypass additional authentication checks.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
HCLSoftware · Traveler
CVEs relacionadas — HCLSoftware Traveler

No mesmo produto, das mais perigosas para as menos.

CVE-2026-21783MEDIUMHCL Traveler is affected by sensitive information disclosureEPSS 0.3%CVE-2026-56547LOWAn input reflection vulnerability affects HCL TravelerEPSS 0.3%