CVE-2024-27123

ŚrednieCVSS 5.2

Opublikowano: 18/09/2026(UTC)Zaktualizowano: 28/09/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Zgłoszono podatność typu cross-site scripting (XSS), która wpływa na QcalAgent. Lokalni atakujący mogą wykorzystać tę podatność do obejścia mechanizmów bezpieczeństwa lub odczytania danych aplikacji.

Ocena ryzyka

Lokalny atakujący może obejść zabezpieczenia lub uzyskać dostęp do danych aplikacji, co może prowadzić do naruszenia poufności.

Rekomendacja

Zaktualizuj QcalAgent do wersji 1.1.9 lub nowszej.

Inne podatności w QcalAgent

CVE-2026-41544Wysokie
Podatność typu path traversal została zgłoszona w QcalAgent. Jeśli zdalny atakujący zdobędzie konto użytkownika, może wykorzystać tę podatność do odczytu zawartości nieoczekiwanych plików lub danych systemowych.

Oryginalny opis (angielski, źródło NVD)

A cross-site scripting (XSS) vulnerability has been reported to affect QcalAgent. The local attackers can then exploit the vulnerability to bypass security mechanisms or read application data. We have already fixed the vulnerability in the following version: QcalAgent 1.1.9 and later

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS