CVE-2026-15371 — Katalog CVE

csirt@kutim:~/threat-intel/cve/CVE-2026-15371

CVSS 8.1 · High EPSS 0,37%

Kerentanan Improper Handling of URL Encoding (Hex Encoding). Skor CVSS 3.1 8.1 (High) menurut rapid7.com.

Deskripsi (NVD)

Velociraptor's web GUI allows specifying a custom type for columns in tables. The URL type takes the cell value and forms a URL which can be clicked in the GUI.The code does not limit the schemes allowed in this URL , allowing an attacker to specify a JavaScript scheme exposing the user to XSS.

Rincian

Terbit di NVD: 18 Agustus 2026
Terakhir diubah: 28 Agustus 2026
Status NVD: Awaiting Analysis
CVSS 3.1: 8.1 (High), sumber rapid7.com
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-177: Improper Handling of URL Encoding (Hex Encoding)
EPSS (30 hari): 0,37% peluang dieksploitasi; lebih tinggi dari 28,7% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

http://docs.velociraptor.app/announcements/advisories/cve-2026-15371/

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.