CVE-2026-69662
NiskieCVSS 3.7Streszczenie
Aplikacja używa niebezpiecznych funkcji, które umożliwiają wykonywanie skryptów inline oraz funkcji ewaluacji ciągów znaków. Może to prowadzić do wykonania niezaufanego kodu JavaScript.
Ocena ryzyka
Wykorzystanie niebezpiecznych funkcji może umożliwić atakującemu wstrzyknięcie i wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika. Może to prowadzić do kradzieży danych sesyjnych lub przejęcia konta.
Rekomendacja
Zastąp niebezpieczne funkcje bezpiecznymi alternatywami i usuń możliwość wykonywania skryptów inline. Wdróż politykę Content Security Policy (CSP) ograniczającą wykonywanie skryptów.
Inne podatności w Web Application
Zobacz wszystkie- CVE-2026-71302Wysokie
Aplikacja akceptuje identyfikatory sesji dostarczone przez użytkownika i nie regeneruje identyfikatora sesji po uwierzytelnieniu. Pozwala to atakującemu na wstępne zdefiniowanie identyfikatora sesji i ponowne użycie go po uwierzytelnieniu ofiary, co prowadzi do przejęcia sesji.
- CVE-2026-71189Niskie
Atakujący może skonstruować żądanie, które po wysłaniu przez innego użytkownika aplikacji spowoduje wykonanie kodu JavaScript dostarczonego przez atakującego w przeglądarce użytkownika w kontekście jego sesji. Jest to klasyczna podatność typu cross-site scripting (XSS).
- CVE-2026-48999Średnie
Atakujący wstrzykują złośliwe skrypty (np. JavaScript) do systemu docelowego. Gdy inni użytkownicy odwiedzają zainfekowane strony, skrypty wykonują się w ich przeglądarkach, umożliwiając kradzież ciasteczek, przejęcie sesji i modyfikację treści.
- CVE-2025-41716Średnie
Aplikacja internetowa pozwala niezautoryzowanemu zdalnemu atakującemu poznać informacje o istniejących kontach użytkowników wraz z ich rolami z powodu braku uwierzytelnienia dla krytycznej funkcji.
Oryginalny opis (angielski, źródło NVD)
The application uses unsafe functions that allow execution of inline scripts and string evaluation functions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS