CVE-2026-2677mediumCWE-79

CVE-2026-2677: falha de média gravidade em A3factura

Multiple vulnerabilities in A3factura software

Publicada em

Seguir esta CVE+ Monitorar A3factura

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.8epss 0.2%
Reflected Cross-Site Scripting (XSS) on the A3factura web platform, in parameter 'name', in 'a3factura-app.wolterskluwer.es/#/incomes/representatives-management' endpoint, which could allow an attacker to execute arbitrary code in the victim's browser.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
Produtos afetados
A3factura · A3factura
CVEs relacionadas — A3factura

No mesmo produto, das mais perigosas para as menos.

CVE-2026-2680MEDIUMMultiple vulnerabilities in A3factura softwareEPSS 0.2%CVE-2026-2679MEDIUMMultiple vulnerabilities in A3factura softwareEPSS 0.2%CVE-2026-2678MEDIUMMultiple vulnerabilities in A3factura softwareEPSS 0.2%