CVE-2026-81635
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W produkcie SHIRASAGI występuje luka typu cross-site scripting (XSS). Może ona pozwolić atakującemu na wykonanie dowolnego skryptu w przeglądarce użytkownika odwiedzającego stronę korzystającą z podatnego produktu.
Ocena ryzyka
Atakujący może wykonać złośliwy skrypt w kontekście przeglądarki ofiary, co może prowadzić do kradzieży sesji lub innych działań w imieniu użytkownika.
Rekomendacja
Zaktualizuj SHIRASAGI do wersji z poprawką oraz wdroż odpowiednie nagłówki bezpieczeństwa i filtrowanie danych wejściowych.
Inne podatności w SHIRASAGI
Zobacz wszystkie- CVE-2026-118869Wysokie
W systemie SHIRASAGI występuje podatność na wstrzyknięcie poleceń systemu operacyjnego. Uwierzytelniony atakujący może wykonać dowolne polecenia OS na systemie, na którym działa produkt.
- CVE-2026-117679Średnie
W systemie SHIRASAGI występuje podatność typu cross-site scripting (XSS). Uwierzytelniony atakujący może wykonać dowolny skrypt w przeglądarce użytkownika, gdy ten odwiedza stronę korzystającą z podatnego produktu.
- CVE-2026-82582Średnie
W produkcie SHIRASAGI występuje luka polegająca na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Może to pozwolić nieautoryzowanemu atakującemu na pobieranie plików z funkcji udostępniania plików w groupware.
Oryginalny opis (angielski, źródło NVD)
A cross-site scripting vulnerability exists in SHIRASAGI, which may allow an attacker to execute an arbitrary script in the web browser of a user who accesses a website using the affected product.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS