WID-SEC-W-2026-1140

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Pega Platform: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2026-04-15

Ein Angreifer kann mehrere Schwachstellen in Pega Platform ausnutzen, um Dateien zu manipulieren oder Cross-Site-Scripting-Angriffe durchzuführen.

beschreibt (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-1711US	medium4.8	0.19% (8th)	—	2026-04-15
Pega Platform versions 8.1.0 through 25.1.1 are affected by a Stored Cross-Site Scripting vulnerability in a user interface component. Requires a high privileged user with a develo…
CVE-2026-1564US	medium4.8	0.19% (8th)	—	2026-04-15
Pega Platform versions 8.1.0 through 25.1.1 are affected by an HTML Injection vulnerability in a user interface component. Requires a high privileged user with a developer role.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Github Security Advisory CVE-2026-1564 vom 2026-04-15external
Pega Security Advisory vom 2026-04-15external
Pega Security Advisory vom 2026-04-15external
Pega Security Advisory vom 2026-04-15external
WID-SEC-W-2026-1140 - CSAF Versionself
WID-SEC-2026-1140 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan