CVE-2026-8306
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W systemie kontroli dostępu (GKS) firmy Armiya Information Technologies Ltd. Co. przed wersją 2 występuje podatność na trwałe XSS (Cross-Site Scripting). Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany w przeglądarkach innych użytkowników systemu, co może prowadzić do kradzieży sesji, przejęcia kont lub wycieku danych.
Rekomendacja
Należy niezwłocznie zaktualizować system kontroli dostępu (GKS) do wersji 2 lub nowszej, która zawiera poprawkę eliminującą podatność.
Inne podatności w Armiya Access Control System (GKS)
Zobacz wszystkie- CVE-2026-8309Średnie
W systemie kontroli dostępu (GKS) firmy Armiya Information Technologies Ltd. Co. przed wersją 2 wykryto podatność na odbity atak XSS. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej.
- CVE-2026-7380Średnie
Podatność XSS w systemie kontroli dostępu (GKS) firmy Armiya pozwala atakującemu na wstrzyknięcie złośliwych skryptów poprzez atrybuty HTML. Problem występuje w wersjach przed 2.0.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Armiya Information Technologies Ltd. Co. Access Control System (GKS) allows Stored XSS. This issue affects Access Control System (GKS): before Version 2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS