Katalog CVE

CVE-2026-28301

ŚrednieCVSS 4.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.01%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podatność umożliwia atakującemu dostarczenie spreparowanego zewnętrznego adresu URL, który może przekierować użytkownika na niezamierzoną stronę internetową.

Ocena ryzyka

Organizacja może być narażona na phishing lub inne ataki, które mogą prowadzić do utraty danych lub kompromitacji systemów.

Rekomendacja

Zaleca się weryfikację i filtrowanie zewnętrznych adresów URL przed ich użyciem oraz edukację użytkowników na temat potencjalnych zagrożeń.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in which an attacker can provide a crafted external URL that may redirect a user to an unintended website.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS