CVE-2026-73238mediumCWE-80

CVE-2026-73238: falha de média gravidade em Apache Allura

Apache Allura: XSS in code display

Publicada em

Seguir esta CVE+ Monitorar Apache Allura

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.1epss 0.8%
XSS vulnerability in code display in Apache Allura. This issue affects Apache Allura: before 1.19.1. Users are recommended to upgrade to version 1.19.1, which fixes the issue.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
Apache Software Foundation · Apache Allura
CVEs relacionadas — Apache Allura

No mesmo produto, das mais perigosas para as menos.

CVE-2018-1299—CVE-2018-1299EPSS 3.0%CVE-2018-1319—CVE-2018-1319EPSS 2.2%CVE-2023-46851—Apache Allura: sensitive information exposure via importEPSS 1.6%CVE-2026-73240CRITICALApache Allura: Git command injectionEPSS 1.0%CVE-2026-73237MEDIUMApache Allura: XSS in markdown pipelineEPSS 0.8%CVE-2026-69223CRITICALApache Allura: Server-side request forgeryEPSS 0.8%