Podatności Apache Sling XSS

5 znanych podatności CVE w Apache Sling XSS, przetłumaczonych i ocenionych.

CVE-2026-92001Nieznane
Podatność polegająca na nieprawidłowym ograniczeniu rekurencyjnych odwołań do encji w DTD (ekspansja encji XML) w Apache Sling XSS. Problem dotyczy wersji przed 2.4.12. Zalecane jest uaktualnienie do wersji 2.4.12, która naprawia problem.
CVE-2026-91999Nieznane
Podatność polegająca na nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Apache Sling XSS. Problem dotyczy wersji przed 2.4.12. Zalecane jest uaktualnienie do wersji 2.4.12, która naprawia problem.
CVE-2026-91928Nieznane
Podatność polegająca na nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Apache Sling XSS. Problem dotyczy wersji przed 2.4.12. Zalecane jest uaktualnienie do wersji 2.4.12, która naprawia problem.
CVE-2026-91852Nieznane
Podatność polegająca na nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Apache Sling XSS. Problem dotyczy wersji przed 2.4.12. Zalecane jest uaktualnienie do wersji 2.4.12, która naprawia problem.
CVE-2026-73192Nieznane
Podatność typu reflected cross-site scripting (CWE-79) w bibliotece Apache Sling XSS w wersji 2.4.10 i wcześniejszych, wynikająca z niewłaściwej neutralizacji danych wejściowych w metodzie XSSAPI.getValidHref(). Atakujący może wstrzyknąć niesanityzowaną wartość, co pozwala na wykonanie skryptu w przeglądarce ofiary w każdej funkcji korzystającej z tej metody.