Cisa

Software Acquisition Guide

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2025-67634

  • EPSS 0.04%
  • Veröffentlicht 12.12.2025 20:36:25
  • Zuletzt bearbeitet 02.01.2026 18:52:18

The CISA Software Acquisition Guide Supplier Response Web Tool before 2025-12-11 was vulnerable to cross-site scripting via text fields. If an attacker could convince a user to import a specially-crafted JSON file, the Tool would load JavaScript from...