Multiple critical Cross-Site Scripting vulnerabilities in Checkmk (CVSS Base Score 9.0) can be exploited remotely by an attacker. The affected versions are Checkmk prior to version 2.6.0b1 and prior to version 2.5.0b2. A mitigation is available according to the advisory.
[WID-SEC-2026-0928] Checkmk: Mehrere Schwachstellen ermöglichen Cross-Site Scripting CVSS Base Score 9.0 (kritisch) CVSS Temporal Score 7.8 (hoch) Remoteangriff ja Datum 30.03.2026 Stand 31.03.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung Checkmk ist eine IT-Monitoring-Software. Produkte 30.03.2026 Checkmk Checkmk <2.6.0b1 Checkmk Checkmk <2.5.0b2 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Checkmk ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben