CVE-2026-79719
ŚrednieCVSS 5.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Refleksyjne XSS w Netron w wersjach do 9.1.2 w aplikacji desktopowej przez niezdezynfekowane nazwy węzłów. Atakujący może ukrywać węzły, skanować porty lub wykorzystać podatność Chrome do zdalnego wykonania kodu.
Ocena ryzyka
Atakujący może uzyskać zdalny dostęp do systemu użytkownika, co może prowadzić do kradzieży danych lub przejęcia kontroli nad maszyną.
Rekomendacja
Zaktualizuj Netron do wersji nowszej niż 9.1.2 lub unikaj otwierania niezaufanych plików modeli.
Inne podatności w Netron
Zobacz wszystkie- CVE-2026-79720Średnie
Refleksyjne XSS w Netron w wersjach do 9.1.2 w aplikacji desktopowej przez niezdezynfekowane nazwy węzłów. Atakujący może ukrywać węzły, skanować porty lub wykorzystać podatność Chrome do zdalnego wykonania kodu.
- CVE-2026-79718Średnie
Refleksyjne XSS w Netron w wersjach do 9.1.2 w aplikacji desktopowej przez niezdezynfekowane nazwy węzłów. Atakujący może ukrywać węzły, skanować porty lub wykorzystać podatność Chrome do zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
Reflected XSS in Netron versions <=9.1.2 on desktop application through unsanitized node names allows an attacker to hide certain nodes, perform port scanning or abuse a Chrome n-day to achieve Remote Code Execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS