CVE-2026-21821

Nome do Software Vulnerável e Versões Afetadas HCL BigFix SCM Reporting site (versões afetadas não especificadas)

Descrição O site HCL BigFix SCM Reporting utiliza uma versão obsoleta e não suportada da biblioteca jQuery 1.x. Como o jQuery 1.x atingiu o fim de sua vida útil e não recebe mais atualizações de segurança, a aplicação fica exposta a fraquezas de segurança conhecidas. Isso aumenta o risco de ataques do lado do cliente, como Cross-Site Scripting (XSS), que permite que invasores injetem scripts maliciosos em páginas web, ou manipulação por meio de componentes de terceiros vulneráveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.