CVE-2026-102090

mediumPriorität · verfolgen · 0EPSS 0.002 · 10. PerzentilDENLUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.20% (10th) EPSS

CVSS 4.3 · medium

Is it mine?

11 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cert_bund · cisa_csaf_it · ncsc_nl · nvd

EPSS · bewertet 2026-10-27

Kiteworks Core before version 9.5.1 is vulnerable to Content Injection. A URL parameter in the PDF viewer was insufficiently validated, allowing an attacker-controlled document to be loaded and displayed under the trust of the legitimate application domain. This could increase the credibility of phishing attempts relying on malicious links embedded in the displayed content.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

Behobencorecisa_csaf_it
Fixed in 9.5.1.
https://www.kiteworks.com/company/press-releases/kiteworks-precautionary-shutdown-advisory/

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

4.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:Nsecondary · CISA US

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:NsecondaryAusnutzbarkeit 2.8 · Auswirkung 1.4

v3.14mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:Nsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-601USCWE-601USCWE-601US

betroffene Produkte (11)

Betroffene Produkte und Versionsbereiche.

Kiteworks Kiteworks <9.5.1alle Versionencert_bundDE
Kiteworks Kiteworks< 9.5.1cert_bundDE
Kiteworks Core 9.5.1alle Versionenfixedcisa_csaf_itUS
Kiteworks Core <9.5.1alle Versionencisa_csaf_itUS
Kiteworks corealle Versionenfixedcisa_csaf_itUS
Kiteworks core< 9.5.1cisa_csaf_itUS
Kiteworks Email Protection Gateway≤ vers:unknown/*ncsc_nlNL
Kiteworks Kiteworks≤ vers:unknown/*ncsc_nlNL
Kiteworks Secure Data Forms≤ vers:unknown/*ncsc_nlNL
Kiteworks core≤ vers:unknown/*ncsc_nlNL
accellion kiteworks< 9.5.1nvdUScpe:2.3:a:accellion:kiteworks:*:*:*:*:*:*:*:*

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0408Kwetsbaarheden verholpen in KiteworksNL2026-10-08csaf · ncsc_nlNL
Kiteworks heeft meerdere kwetsbaarheden verholpen in de Kiteworks productlijn.
VA-26-274-01Kiteworks multiple vulnerabilities2026-09-30csaf · cisa_csaf_itUS
Fixed in version 9.5.0 and 9.5.1.
WID-SEC-W-2026-3695Kiteworks: Mehrere SchwachstellenDeutsch2026-09-30csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Kiteworks ausnutzen, Authentifizierungs- oder Zugriffskontrollen zu umgehen, Benutzer- oder Administratorkonten zu übernehmen, Berechtigungen zu erhöhen, sensible Informationen auszulesen oder zu verändern, beliebige Dateien zu schreiben, interne Systeme per SSRF anzusprechen, SQL- oder Betriebssystembefehle einzuschleusen, Remote Code Execution zu erreichen oder Dienste durch Denial-of-Service zu beeinträchtigen.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bund cisa_csaf_it ncsc_nl nvd NVD CVE.org MITRE

veröffentlicht 2026-09-30geändert 2026-10-07

Referenzen (2) nvd

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan