Podatności HCL DevOps Loop
4 znanych podatności CVE w HCL DevOps Loop, przetłumaczonych i ocenionych.
- CVE-2026-21764Niskie
Podatność w HCL DevOps Loop wynika z niewystarczającej walidacji danych wejściowych, co pozwala na wprowadzanie znaków specjalnych w miejscach, gdzie powinny być one blokowane. Może to prowadzić do nieoczekiwanego zachowania aplikacji w określonych warunkach.
- CVE-2026-21762Niskie
W produkcie HCL DevOps Loop brakuje nagłówków bezpieczeństwa HTTP, co osłabia ochronę przeglądarki przed atakami typu clickjacking, MIME-type sniffing i cross-site scripting.
- CVE-2026-21761Średnie
Podatność CVE-2026-21761 w HCL DevOps Loop wynika z nieprawidłowej konfiguracji mechanizmu CORS. Błąd ten może umożliwić nieautoryzowane żądania między domenami, potencjalnie ujawniając zasoby aplikacji niezaufanym domenom.
- CVE-2026-21760Średnie
HCL DevOps Loop zawiera podatność na nieautoryzowany dostęp do funkcji administracyjnych poprzez wymuszone przeglądanie. Niewłaściwe sprawdzanie autoryzacji może umożliwić nieuprawnionym użytkownikom dostęp do chronionych punktów końcowych aplikacji.