CVE-2026-81824mediumCWE-79

CVE-2026-81824: falha de média gravidade em AVEVA Pipeline Integrity Monitor

AVEVA Pipeline Integrity Monitor cross-site scripting

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Pipeline Integrity Monitor

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.3epss 0.4%
The vulnerability, if exploited, could allow a miscreant to run arbitrary JavaScript code in a browser session of a PIMBoards user who was socially engineered to click on a malicious link.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:H/SA:H
Produtos afetados
AVEVA · Pipeline Integrity Monitor
CVEs relacionadas — AVEVA Pipeline Integrity Monitor

No mesmo produto, das mais perigosas para as menos.

CVE-2026-81823MEDIUMAVEVA Pipeline Integrity Monitor Missing AuthorizationEPSS 0.4%CVE-2026-81821HIGHAVEVA Pipeline Integrity Monitor Use of hard-coded cryptographic keyEPSS 0.2%CVE-2026-81822HIGHAVEVA Pipeline Integrity Monitor Use of a Broken or Risky Cryptographic AlgorithmEPSS 0.1%