CVE-2026-35508

ŚrednieCVSS 5.4

Opublikowano: 03/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Shynet przed wersją 0.14.0 pozwala na XSS w filtrach szablonów urldisplay i iconify.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przekierowań lub innych ataków.

Rekomendacja

Zaktualizuj Shynet do wersji 0.14.0 lub nowszej.

Inne podatności w Shynet

CVE-2026-35507Średnie
Podatność w Shynet przed wersją 0.14.0 umożliwiająca wstrzyknięcie nagłówka Host w procesie resetowania hasła.

Oryginalny opis (angielski, źródło NVD)

Shynet before 0.14.0 allows XSS in urldisplay and iconify template filters,

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS