CVE-2026-11799

WysokieCVSS 7.5

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Podatność UXSS w Focus for iOS / Klar Webkit nawigacji. Luka została naprawiona w Focus for iOS 151.3.1 i Klar for iOS 151.3.1.

Atakujący może ominąć politykę samego pochodzenia (SOP) i wykonać skrypt w kontekście innej domeny, co umożliwia kradzież danych lub przejęcie sesji.

Zaktualizuj Focus for iOS lub Klar for iOS do wersji 151.3.1 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

UXSS in Focus for iOS / Klar Webkit navigation. This vulnerability was fixed in Focus for iOS 151.3.1 and Klar for iOS 151.3.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS