CVE-2026-39991
ŚrednieCVSS 4.8Streszczenie
Podatność cross-site scripting (XSS) w Notes Station 3. Zdalny atakujący po uzyskaniu konta użytkownika może wstrzyknąć złośliwy kod. Podatność została naprawiona w wersji 3.9.12 i nowszych.
Ocena ryzyka
Wstrzyknięcie złośliwego kodu może prowadzić do kradzieży sesji, przejęcia konta lub wykonania działań w imieniu użytkownika.
Rekomendacja
Zaktualizuj Notes Station 3 do wersji 3.9.12 lub nowszej i ogranicz dostęp do aplikacji tylko dla zaufanych użytkowników.
Inne podatności w Notes Station 3
Zobacz wszystkie- CVE-2026-34009Wysokie
W Notes Station 3 wykryto podatność polegającą na niewłaściwej izolacji lub kompartmentalizacji. Atakujący lokalny, który uzyska konto administratora, może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu.
- CVE-2026-34008Wysokie
W Notes Station 3 wykryto podatność polegającą na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Atakujący lokalny, który uzyska konto użytkownika, może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu.
- CVE-2026-34007Średnie
Podatność wstrzyknięcia poleceń systemu operacyjnego w Notes Station 3. Wykorzystanie podatności może pozwolić zdalnym atakującym na wykonanie dowolnych poleceń. Podatność została naprawiona w wersji 3.9.11 i nowszych.
Oryginalny opis (angielski, źródło NVD)
A cross-site scripting (XSS) vulnerability has been reported to affect Notes Station 3. If a remote attacker gains a user account, they can then exploit the vulnerability to inject malicious code. We have already fixed the vulnerability in the following version: Notes Station 3 3.9.12 and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS