WID-SEC-W-2026-3461

csafDEcert_bund

DeutschShown in its original language — a full translation is planned for a future version.

HCL BigFix Service Management: Mehrere Schwachstellen

view advisory published 2026-09-17

Ein Angreifer kann mehrere Schwachstellen in HCL BigFix ausnutzen, um Sicherheitsmaßnahmen zu umgehen, erweiterte Berechtigungen zu erlangen, beliebigen Code auszuführen, Daten offenzulegen oder zu manipulieren, SQL-Injection- oder Cross-Site-Scripting-Angriffe durchzuführen oder serverseitige Request-Forgery- sowie Brute-Force- und Session-Hijacking-Angriffe auszuführen.

01

describes (14)

Related CVEs.

IDseverity exploitable
CVE-2026-21806UScritical—
CVE-2026-56597USmedium—
CVE-2026-56595USmedium—
CVE-2026-56592UScritical—
CVE-2026-56590UScritical—
CVE-2026-21848US——
CVE-2026-67103USmedium—
CVE-2026-67102US——
CVE-2026-67101USmedium—
CVE-2026-67100US——
CVE-2026-18963US——
CVE-2026-73086US——
CVE-2026-26960UShigh—
CVE-2026-23950USmedium—
02

references

External citations — patches, advisories, analysis.

scry

Advisories like this name the exposed products attackers go after on your perimeter. See what is exposed on your perimeter with a free passive scan.

Free scan