CVE-2026-105409
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność typu Stored Cross-site Scripting (XSS) w Tuleap Enterprise Edition od 17.0 do 17.5 może pozwolić atakującemu na wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.
Ocena ryzyka
Atakujący może wykonać złośliwy skrypt w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub danych. Ryzyko dotyczy wszystkich użytkowników przeglądających zainfekowane treści.
Rekomendacja
Zaktualizuj Tuleap Enterprise Edition do wersji, w której podatność została naprawiona. Do czasu aktualizacji rozważ ograniczenie możliwości wstawiania treści przez użytkowników.
Inne podatności w Tuleap Enterprise Edition
Zobacz wszystkie- CVE-2026-105412Wysokie
Podatność typu SQL Injection w Tuleap Enterprise Edition 17.5 może pozwolić atakującemu na uzyskanie dostępu do odczytu bazy danych Tuleap.
- CVE-2026-105411Wysokie
Podatność typu Authorization Bypass Through User-Controlled Key w Tuleap Enterprise Edition od 17.0 do 17.5 może pozwolić atakującemu z uprawnieniami administratora jednego trackera na aktualizację lub usunięcie pól wszystkich trackerów w instancji.
- CVE-2026-105410Wysokie
Podatność typu Stored Cross-site Scripting (XSS) w Tuleap Enterprise Edition od 17.0 do 17.5 może pozwolić atakującemu na wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.
- CVE-2026-105408Wysokie
Podatność typu Stored Cross-site Scripting (XSS) w Tuleap Enterprise Edition od 17.0 do 17.5 może pozwolić atakującemu na wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.
- CVE-2026-84285Wysokie
Luka wstrzyknięcia poleceń systemu operacyjnego dotyczy Tuleap Enterprise Edition od wersji 17.3 do 17.5 i może pozwolić atakującemu na wykonanie dowolnych poleceń na serwerze.
- CVE-2026-19851Wysokie
Podatność polegająca na użyciu domyślnego hasła w Tuleap Enterprise Edition od wersji 17.0 do 17.5 może pozwolić atakującemu na uzyskanie dostępu do kont użytkowników utworzonych podczas importu XML.
- CVE-2026-14165Wysokie
Podatność CVE-2026-14165 w Tuleap Enterprise Edition umożliwia ominięcie autoryzacji poprzez kontrolowany przez użytkownika klucz. Atakujący może uzyskać dostęp do danych innych użytkowników bez odpowiedniego upoważnienia.
Oryginalny opis (angielski, źródło NVD)
A Stored Cross-site Scripting (XSS) vulnerability affecting Tuleap Enterprise Edition from 17.0 through 17.5 could allow an attacker to execute arbitrary script code in user's browser session.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS