CVE-2026-1697— PcVue 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-1697の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Use of unsecure cookies for GraphicalData web service and WebClient web app
ソース: NVD (National Vulnerability Database)
脆弱性説明
The Secure and SameSite attribute are missing in the GraphicalData web services and WebClient web app of PcVue in version 12.0.0 through 16.3.3 included.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
HTTPS会话中未设置’Secure’属性的敏感Cookie
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
PcVue 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
PcVue是PcVue公司的一个可靠、安全、强大的运营软件平台，专用于监测和控制建筑和园区管理等市场中的应用。 PcVue 12.0.0版本至16.3.3版本存在安全漏洞，该漏洞源于GraphicalData Web服务和WebClient Web应用程序缺少Secure和SameSite属性。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2026-1697の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-1697のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · arcinfo · 2026-02-26 · 7 CVEs total
| CVE-2026-1698 | HTTP Host header vulnerability in WebClient and WebScheduler web apps | |
| CVE-2026-1693 | Use of vulnerable Resource Owner Password Credentials flow | |
| CVE-2026-1692 | Missing origin validation in GraphicalData web service requests | |
| CVE-2026-1696 | Missing security HTTP headers | |
| CVE-2026-1695 | XSS vulnerability upon unsuccessful authentication | |
| CVE-2026-1694 | Server configuration details in HTTP headers |
IV. 関連脆弱性
同じ製品: PcVue
- CVE-2026-1698
HTTP Host header vulnerability in WebClient and WebScheduler - CVE-2026-1696
Missing security HTTP headers - CVE-2026-1695
XSS vulnerability upon unsuccessful authentication - CVE-2026-1694
Server configuration details in HTTP headers - CVE-2026-1693
Use of vulnerable Resource Owner Password Credentials flow
同じベンダー: arcinfo
- CVE-2026-1698
HTTP Host header vulnerability in WebClient and WebScheduler - CVE-2026-1696
Missing security HTTP headers - CVE-2026-1695
XSS vulnerability upon unsuccessful authentication - CVE-2026-1694
Server configuration details in HTTP headers - CVE-2026-1693
Use of vulnerable Resource Owner Password Credentials flow
同じ弱点: CWE-614
- CVE-2026-22617
Eaton Intelligent Power Protector 安全漏洞 - CVE-2026-4820
IBM Maximo Application Suite was vulnerable to because Cooki - CVE-2026-32745
JetBrains Datalore 安全漏洞 - CVE-2024-58317
Kentico Xperience <= 13.0.164 Cookie Security Configuration - CVE-2025-36249
IBM Jazz for Service Management is vulnerable to "filter" co
V. CVE-2026-1697へのコメント
まだコメントはありません