CVE-2026-50592
CVE-2026-50592
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In Znuny LTS before 6.5.21 and Znuny before 7.3.3, there is reflected XSS in AdminCommunicationLog (aka the communication log administration view).
CVSS 6.4 · Media · EPSS 0,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
znuny
- Versiones
- ≥ 0, < 6.5.21: Afectada (semver)
- ≥ 7.0.0, < 7.3.3: Afectada (semver)
Actualiza a 6.5.21; Actualiza a 7.3.3
znuny Debian:12
- Versiones
- 6.3.2-3
- 6.3.3-1
- 6.3.3-1~bpo11+1
- 6.3.4-1
- 6.3.4-1~bpo11+1
- 6.4.2-1
- 6.4.2-1~bpo11+1
- 6.4.2-2
- 6.4.3-1
- 6.4.3-1~bpo11+1
- 6.4.4-1
- 6.4.5-1
- 6.4.5-1~bpo11+1
- 6.4.5-2
- 6.5.1-1
- 6.5.10-1
- 6.5.10-1~bpo12+1
- 6.5.11-1
- 6.5.11-1~bpo12+1
- 6.5.13-1
- 6.5.14-1
- 6.5.14-1~bpo12+1
- 6.5.15-1
- 6.5.15-2
- 6.5.15-2~bpo12+1
- 6.5.16-1
- 6.5.18-1
- 6.5.18-1~bpo13+1
- 6.5.19-1
- 6.5.20-1
- 6.5.21-1
- 6.5.22-1
- 6.5.22-1~bpo13+1
- 6.5.23-1
- 6.5.23-1~bpo13+1
- 6.5.24-1
- 6.5.24-1~bpo13+1
- 6.5.25-1
- 6.5.25-1~bpo13+1
- 6.5.3-1
- 6.5.3-1~bpo12+1
- 6.5.4-1
- 6.5.4-1~bpo12+1
- 6.5.5-1
- 6.5.5-1~bpo12+1
- 6.5.6-1
- 6.5.6-1~bpo12+1
- 6.5.8-1
- 6.5.8-1~bpo12+1
- 6.5.9-1
- 6.5.9-1~bpo12+1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
znuny Debian:13
- Versiones
- 6.3.2-3
- 6.3.3-1
- 6.3.3-1~bpo11+1
- 6.3.4-1
- 6.3.4-1~bpo11+1
- 6.4.2-1
- 6.4.2-1~bpo11+1
- 6.4.2-2
- 6.4.3-1
- 6.4.3-1~bpo11+1
- 6.4.4-1
- 6.4.5-1
- 6.4.5-1~bpo11+1
- 6.4.5-2
- 6.5.1-1
- 6.5.10-1
- 6.5.10-1~bpo12+1
- 6.5.11-1
- 6.5.11-1~bpo12+1
- 6.5.13-1
- 6.5.14-1
- 6.5.14-1~bpo12+1
- 6.5.15-1
- 6.5.15-2
- 6.5.15-2~bpo12+1
- 6.5.16-1
- 6.5.18-1
- 6.5.18-1~bpo13+1
- 6.5.19-1
- 6.5.20-1
- 6.5.21-1
- 6.5.22-1
- 6.5.22-1~bpo13+1
- 6.5.23-1
- 6.5.23-1~bpo13+1
- 6.5.24-1
- 6.5.24-1~bpo13+1
- 6.5.25-1
- 6.5.25-1~bpo13+1
- 6.5.3-1
- 6.5.3-1~bpo12+1
- 6.5.4-1
- 6.5.4-1~bpo12+1
- 6.5.5-1
- 6.5.5-1~bpo12+1
- 6.5.6-1
- 6.5.6-1~bpo12+1
- 6.5.8-1
- 6.5.8-1~bpo12+1
- 6.5.9-1
- 6.5.9-1~bpo12+1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
znuny Debian:14
- Versiones
- 6.3.2-3
- 6.3.3-1
- 6.3.3-1~bpo11+1
- 6.3.4-1
- 6.3.4-1~bpo11+1
- 6.4.2-1
- 6.4.2-1~bpo11+1
- 6.4.2-2
- 6.4.3-1
- 6.4.3-1~bpo11+1
- 6.4.4-1
- 6.4.5-1
- 6.4.5-1~bpo11+1
- 6.4.5-2
- 6.5.1-1
- 6.5.10-1
- 6.5.10-1~bpo12+1
- 6.5.11-1
- 6.5.11-1~bpo12+1
- 6.5.13-1
- 6.5.14-1
- 6.5.14-1~bpo12+1
- 6.5.15-1
- 6.5.15-2
- 6.5.15-2~bpo12+1
- 6.5.16-1
- 6.5.18-1
- 6.5.18-1~bpo13+1
- 6.5.19-1
- 6.5.20-1
- 6.5.3-1
- 6.5.3-1~bpo12+1
- 6.5.4-1
- 6.5.4-1~bpo12+1
- 6.5.5-1
- 6.5.5-1~bpo12+1
- 6.5.6-1
- 6.5.6-1~bpo12+1
- 6.5.8-1
- 6.5.8-1~bpo12+1
- 6.5.9-1
- 6.5.9-1~bpo12+1
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.5.21-1
Actualiza a 6.5.21-1
otrs2 Ubuntu:16.04:LTS
- Versiones
- 4.0.10-1
- 5.0.1-1
- 5.0.1-2
- 5.0.2-1
- 5.0.3-1
- 5.0.5-1
- 5.0.6-1
- 5.0.7-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
otrs2 Ubuntu:18.04:LTS
- Versiones
- 5.0.23-1
- 5.0.24-1
- 6.0.1-1
- 6.0.2-1
- 6.0.3-1
- 6.0.4-1
- 6.0.5-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
otrs2 Ubuntu:20.04:LTS
- Versiones
- 6.0.20-1
- 6.0.23-2
- 6.0.24-1
- 6.0.25-1
- 6.0.25-2
- 6.0.25-3
- 6.0.26-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
otrs2 Ubuntu:22.04:LTS
- Versiones
- 6.0.32-6
- 6.1.2-1
- 6.2.1-1
- 6.2.2-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
znuny Ubuntu:24.04:LTS
- Versiones
- 6.5.3-1
- 6.5.4-1
- 6.5.5-1
- 6.5.6-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
znuny Ubuntu:25.10
- Versiones
- 6.5.14-1
- 6.5.15-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
znuny Ubuntu:26.10
- Versiones
- 6.5.18-1
- 6.5.20-1
- 6.5.21-1
- 6.5.22-1
- 6.5.23-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
znuny Ubuntu:26.04:LTS
- Versiones
- 6.5.15-2
- 6.5.18-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada