Multiple vulnerabilities in MISP allow an attacker to bypass security controls, perform cross-site scripting, and cause other unspecified impacts via remote attack. The CVSS base score is 9.6 (critical). Affected are all Open Source MISP versions prior to 2.5.36, and users should upgrade to version 2.5.36 to mitigate the risk.
[WID-SEC-2026-1045] MISP: Mehrere Schwachstellen CVSS Base Score 9.6 (kritisch) CVSS Temporal Score 8.3 (hoch) Remoteangriff ja Datum 09.04.2026 Stand 10.04.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Produktbeschreibung MISP ist eine Open-Source-Plattform für den Informationsaustausch über Bedrohungen. Produkte 09.04.2026 Open Source MISP <2.5.36 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen und um nicht näher spezifizierte Auswirkungen zu verursachen. CVE Informationen Versionshistorie Feedback zum Advisory geben