CVE-2026-117679
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W systemie SHIRASAGI występuje podatność typu cross-site scripting (XSS). Uwierzytelniony atakujący może wykonać dowolny skrypt w przeglądarce użytkownika, gdy ten odwiedza stronę korzystającą z podatnego produktu.
Ocena ryzyka
Może to prowadzić do kradzieży sesji lub danych uwierzytelniających użytkowników oraz wykonywania działań w ich imieniu. Zagrożone są konta użytkowników i integralność aplikacji.
Rekomendacja
Zaktualizuj SHIRASAGI do wersji zawierającej poprawkę. Wdróż nagłówki bezpieczeństwa (np. Content-Security-Policy) i walidację danych wejściowych.
Inne podatności w SHIRASAGI
Zobacz wszystkie- CVE-2026-118869Wysokie
W systemie SHIRASAGI występuje podatność na wstrzyknięcie poleceń systemu operacyjnego. Uwierzytelniony atakujący może wykonać dowolne polecenia OS na systemie, na którym działa produkt.
- CVE-2026-82582Średnie
W produkcie SHIRASAGI występuje luka polegająca na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Może to pozwolić nieautoryzowanemu atakującemu na pobieranie plików z funkcji udostępniania plików w groupware.
- CVE-2026-81635Średnie
W produkcie SHIRASAGI występuje luka typu cross-site scripting (XSS). Może ona pozwolić atakującemu na wykonanie dowolnego skryptu w przeglądarce użytkownika odwiedzającego stronę korzystającą z podatnego produktu.
Oryginalny opis (angielski, źródło NVD)
A cross-site scripting vulnerability exists in SHIRASAGI, which may allow an authenticated attacker to execute arbitrary script in a user's web browser when the user accesses a website using the affected product.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS