CVE-2026-88794: ZDI-26-779: (0Day) Sparx Systems Enterprise Architect XSLT Debugger XML External Entity Processing Information Disclosure Vulnerability

Hodnocení závažnosti

8.2 CVSS 4.0 CERT-PL

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení nutná cílená akce uživatele

dopad plný únik dat beze změny dat bez výpadku

přesah plný únik i v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

16. 10. 2026 · zachyceno 18:03

SPOJENO PŘES CVE ZDI-26-779: (0Day) Sparx Systems Enterprise Architect XSLT Debugger XML External Entity Processing Information Disclosure Vulnerability

This vulnerability allows remote attackers to disclose sensitive information on affected installations of Sparx Systems Enterprise Architect. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The ZDI has assigned a CVSS rating of 5.5. The following CVEs are assigned: CVE-2026-88794.

EPSS 0.00 CVSS 5.5 CVE-2026-88794 Sparx Systems US PL

tg: zranitelnost

16. 10. 2026 · zachyceno 18:03 · Zero Day Initiative · ZDI-26-779: (0Day) Sparx Systems Enterprise Architect XSLT Debugger XML External Entity Processing Information Disclosure Vulnerability 15. 10. 2026 13:55 · CERT Polska · Vulnerability in Sparx Systems Enterprise Architect software