CVE-2026-40430

Publié : 23 juillet 2026

Modifié : 23 juillet 2026

Score CVSS

7.5

HIGH

Description détaillée

Pronetiqs IntraVUE Versions 3.2.1a14 and prior have a plaintext storage of a password vulnerability that could expose cleartext credentials through the API.

Vecteur d'attaque (CVSS)

Vecteur brut :CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Références et Patchs

https://www.cisa.gov/news-events/ics-advisories/icsa-26-204-04

Dernières Vulnérabilités

CVE-2026-62825

Improper authentication in Azure Key Vault allows an unauthorized attacker to elevate privileges over a network.

VOIR DÉTAILS

CVE-2026-58275

Missing authorization in Azure DNS allows an unauthorized attacker to elevate privileges over a network.

VOIR DÉTAILS

CVE-2026-56191

Improper authentication in Microsoft Exchange Online allows an unauthorized attacker to perform tampering over a network.

VOIR DÉTAILS