Katalog CVE
CVE-2026-57279
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.32%
Percentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Cybozu Garoon zawiera podatność na cross-site scripting. Jeśli zostanie wykorzystana, może zostać wykonany dowolny skrypt w przeglądarce internetowej zalogowanego użytkownika.
Ocena ryzyka
Atakujący może wykonać złośliwy skrypt w kontekście sesji zalogowanego użytkownika, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta Cybozu Garoon, aby wyeliminować podatność XSS.
Oryginalny opis (angielski, źródło NVD)
Cybozu Garoon contains a cross-site scripting vulnerability. If this vulnerability is exploited, an arbitrary script may be executed in the web browser of a user logged in to the product.