CVE-2026-21827
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
HCL Connections jest podatny na ujawnienie informacji, co może pozwolić użytkownikowi na uzyskanie danych, do których nie jest uprawniony. Problem wynika z nieprawidłowego obsługiwania danych żądań.
Ocena ryzyka
Użytkownik może uzyskać dostęp do poufnych informacji innych użytkowników, co może prowadzić do naruszenia prywatności i bezpieczeństwa danych.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez producenta oraz monitorowanie systemu pod kątem nieautoryzowanego dostępu.
Inne podatności w HCL Connections
Zobacz wszystkie- CVE-2026-67165Średnie
HCL Connections jest podatny na atak typu cross-site scripting (XSS), który pozwala atakującemu na wykonanie dowolnego kodu skryptowego w przeglądarce nieświadomego użytkownika. Może to prowadzić do kradzieży danych uwierzytelniających opartych na cookies i przejęcia konta użytkownika.
- CVE-2025-62341Niskie
HCL Connections jest podatny na atak typu Server-Side Request Forgery (SSRF) w przypadku naruszenia wewnętrznego serwera, co może pozwolić atakującemu na wysyłanie nieautoryzowanych żądań w określonych scenariuszach, prowadząc do ujawnienia informacji lub obejścia zabezpieczeń.
- CVE-2026-56538Niskie
Podatność w HCL Connections polegająca na ujawnieniu informacji przez pewien endpoint. W określonych scenariuszach może to prowadzić do ujawnienia wrażliwych danych nieautoryzowanym użytkownikom.
- CVE-2026-56537Niskie
Podatność na ujawnienie informacji w HCL Connections, spowodowana nieprawidłowym przetwarzaniem danych żądania. Użytkownik może uzyskać wrażliwe informacje, do których nie jest uprawniony.
- CVE-2025-15619Niskie
Podatność w HCL Connections umożliwia nieautoryzowanemu użytkownikowi dostęp do danych w jednym konkretnym scenariuszu z powodu niesprawnej kontroli dostępu.
- CVE-2026-21789Średnie
HCL Connections zawiera podatność polegającą na błędnej kontroli dostępu, która w niektórych scenariuszach może pozwolić nieuprawnionemu użytkownikowi na aktualizację danych.
- CVE-2025-52639Niskie
HCL Connections jest podatny na ujawnienie poufnych informacji spowodowane niewłaściwym renderowaniem danych aplikacji. Użytkownik może uzyskać dostęp do informacji, do których nie jest uprawniony.
Oryginalny opis (angielski, źródło NVD)
HCL Connections is vulnerable to an information disclosure vulnerability which could allow a user to obtain sensitive information they are not entitled to, caused by improper handling of request data they are not entitled to, caused by improper handling of request data.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS