Skip to content
OpenAdvisories
Medium WID-SEC-2026-2299 1 CVE

HCL BigFix: Schwachstelle ermöglicht Manipulation von Daten

Published Jul 13, 2026 · Updated Jul 13, 2026 · de-DE

Vendor: HCL Software Product: BigFix Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Daten zu manipulieren.

Product

BigFix ist eine Lösung zum Erkennen und Verwalten von physischen und virtuellen Endpunkten.

Vulnerabilities 1

  • High 7.5
    CVE-2026-46625

    JavaScript Cookie: Per-instance prototype hijack in assign() enables cookie-attribute injection

    JavaScript Cookie is a JavaScript API for handling cookies, client-side. Prior to version 3.0.7, js-cookie's internal assign() helper copies properties with for...in + plain assignment. When the source object is produced by JSON.parse, the JSON object's "__pr…

    js-cookie js-cookie opensearch-dashboards-3 saf Debian Ubuntu Wolfi npm

Revision history

  1. #1

    Initiale Fassung

References