CVE-2026-50591
CVE-2026-50591
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In Znuny LTS before 6.5.21 and Znuny before 7.3.3, XSS can occur via stored user preferences.
CVSS 5.4 · Media · EPSS 0,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
znuny
- Versiones
- ≥ 6.0.0, < 6.5.21: Afectada (semver)
- ≥ 7.0.0, < 7.3.3: Afectada (semver)
Actualiza a 6.5.21; Actualiza a 7.3.3
znuny Debian:12
- Versiones
- 6.3.2-3
- 6.3.3-1
- 6.3.3-1~bpo11+1
- 6.3.4-1
- 6.3.4-1~bpo11+1
- 6.4.2-1
- 6.4.2-1~bpo11+1
- 6.4.2-2
- 6.4.3-1
- 6.4.3-1~bpo11+1
- 6.4.4-1
- 6.4.5-1
- 6.4.5-1~bpo11+1
- 6.4.5-2
- 6.5.1-1
- 6.5.10-1
- 6.5.10-1~bpo12+1
- 6.5.11-1
- 6.5.11-1~bpo12+1
- 6.5.13-1
- 6.5.14-1
- 6.5.14-1~bpo12+1
- 6.5.15-1
- 6.5.15-2
- 6.5.15-2~bpo12+1
- 6.5.16-1
- 6.5.18-1
- 6.5.18-1~bpo13+1
- 6.5.19-1
- 6.5.20-1
- 6.5.21-1
- 6.5.22-1
- 6.5.22-1~bpo13+1
- 6.5.23-1
- 6.5.23-1~bpo13+1
- 6.5.24-1
- 6.5.24-1~bpo13+1
- 6.5.25-1
- 6.5.25-1~bpo13+1
- 6.5.3-1
- 6.5.3-1~bpo12+1
- 6.5.4-1
- 6.5.4-1~bpo12+1
- 6.5.5-1
- 6.5.5-1~bpo12+1
- 6.5.6-1
- 6.5.6-1~bpo12+1
- 6.5.8-1
- 6.5.8-1~bpo12+1
- 6.5.9-1
- 6.5.9-1~bpo12+1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
znuny Debian:13
- Versiones
- 6.3.2-3
- 6.3.3-1
- 6.3.3-1~bpo11+1
- 6.3.4-1
- 6.3.4-1~bpo11+1
- 6.4.2-1
- 6.4.2-1~bpo11+1
- 6.4.2-2
- 6.4.3-1
- 6.4.3-1~bpo11+1
- 6.4.4-1
- 6.4.5-1
- 6.4.5-1~bpo11+1
- 6.4.5-2
- 6.5.1-1
- 6.5.10-1
- 6.5.10-1~bpo12+1
- 6.5.11-1
- 6.5.11-1~bpo12+1
- 6.5.13-1
- 6.5.14-1
- 6.5.14-1~bpo12+1
- 6.5.15-1
- 6.5.15-2
- 6.5.15-2~bpo12+1
- 6.5.16-1
- 6.5.18-1
- 6.5.18-1~bpo13+1
- 6.5.19-1
- 6.5.20-1
- 6.5.21-1
- 6.5.22-1
- 6.5.22-1~bpo13+1
- 6.5.23-1
- 6.5.23-1~bpo13+1
- 6.5.24-1
- 6.5.24-1~bpo13+1
- 6.5.25-1
- 6.5.25-1~bpo13+1
- 6.5.3-1
- 6.5.3-1~bpo12+1
- 6.5.4-1
- 6.5.4-1~bpo12+1
- 6.5.5-1
- 6.5.5-1~bpo12+1
- 6.5.6-1
- 6.5.6-1~bpo12+1
- 6.5.8-1
- 6.5.8-1~bpo12+1
- 6.5.9-1
- 6.5.9-1~bpo12+1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
znuny Debian:14
- Versiones
- 6.3.2-3
- 6.3.3-1
- 6.3.3-1~bpo11+1
- 6.3.4-1
- 6.3.4-1~bpo11+1
- 6.4.2-1
- 6.4.2-1~bpo11+1
- 6.4.2-2
- 6.4.3-1
- 6.4.3-1~bpo11+1
- 6.4.4-1
- 6.4.5-1
- 6.4.5-1~bpo11+1
- 6.4.5-2
- 6.5.1-1
- 6.5.10-1
- 6.5.10-1~bpo12+1
- 6.5.11-1
- 6.5.11-1~bpo12+1
- 6.5.13-1
- 6.5.14-1
- 6.5.14-1~bpo12+1
- 6.5.15-1
- 6.5.15-2
- 6.5.15-2~bpo12+1
- 6.5.16-1
- 6.5.18-1
- 6.5.18-1~bpo13+1
- 6.5.19-1
- 6.5.20-1
- 6.5.3-1
- 6.5.3-1~bpo12+1
- 6.5.4-1
- 6.5.4-1~bpo12+1
- 6.5.5-1
- 6.5.5-1~bpo12+1
- 6.5.6-1
- 6.5.6-1~bpo12+1
- 6.5.8-1
- 6.5.8-1~bpo12+1
- 6.5.9-1
- 6.5.9-1~bpo12+1
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.5.21-1
Actualiza a 6.5.21-1
otrs2 Ubuntu:16.04:LTS
- Versiones
- 4.0.10-1
- 5.0.1-1
- 5.0.1-2
- 5.0.2-1
- 5.0.3-1
- 5.0.5-1
- 5.0.6-1
- 5.0.7-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
otrs2 Ubuntu:18.04:LTS
- Versiones
- 5.0.23-1
- 5.0.24-1
- 6.0.1-1
- 6.0.2-1
- 6.0.3-1
- 6.0.4-1
- 6.0.5-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
otrs2 Ubuntu:20.04:LTS
- Versiones
- 6.0.20-1
- 6.0.23-2
- 6.0.24-1
- 6.0.25-1
- 6.0.25-2
- 6.0.25-3
- 6.0.26-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
otrs2 Ubuntu:22.04:LTS
- Versiones
- 6.0.32-6
- 6.1.2-1
- 6.2.1-1
- 6.2.2-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
znuny Ubuntu:24.04:LTS
- Versiones
- 6.5.3-1
- 6.5.4-1
- 6.5.5-1
- 6.5.6-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
znuny Ubuntu:25.10
- Versiones
- 6.5.14-1
- 6.5.15-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
znuny Ubuntu:26.10
- Versiones
- 6.5.18-1
- 6.5.20-1
- 6.5.21-1
- 6.5.22-1
- 6.5.23-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
znuny Ubuntu:26.04:LTS
- Versiones
- 6.5.15-2
- 6.5.18-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada