Vícečetné zranitelnosti v platformě Coupa Total Spend Management
INCIBE koordinovalo zveřejnění čtyř zranitelností v platformě Coupa Total Spend Management, z nichž dvě mají vysokou a dvě střední závažnost. Chyby zahrnují SSRF při převodu dokumentů (CVE-2026-111036), reflektované XSS (CVE-2026-111037), CSV formula injection (CVE-2026-111038) a perzistentní HTML injection (CVE-2026-111040). Podle zdroje zatím nebylo ohlášeno žádné řešení.
EPSS < 0.01 CVSS 8.4 CVE-2026-111036 CVE-2026-111037 CVE-2026-111038 CVE-2026-111040 Coupa ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD