Podatności Bacularis
4 znanych podatności CVE w Bacularis, przetłumaczonych i ocenionych.
- CVE-2026-95166Nieznane
W Bacularis w wersjach od 1.0.0 do 6.5.1 pole LabelFormat podczas dodawania nowej puli pozwala na wstrzyknięcie ładunku Cross Site Scripting (XSS).
- CVE-2026-95165Nieznane
Bacularis w wersjach od 5.4.0 do 6.5.1 jest podatny na Cross Site Scripting (XSS) w polu nazwy organizacji.
- CVE-2026-88743Średnie
Bacularis w wersjach od 4.7.0 do 6.5.0 jest podatny na trwałe skrypty krzyżowe (Stored XSS) w tagach dyrektora. Podatność pozwala na wstrzyknięcie złośliwego kodu, który jest przechowywany i wykonywany w przeglądarce innych użytkowników.
- CVE-2026-88742Średnie
Bacularis w wersjach od 1.0.0 do 6.5.0 jest podatny na trwałe skrypty krzyżowe (Stored XSS) w polu adresu klienta. Podatność pozwala na wstrzyknięcie złośliwego kodu, który jest przechowywany i wykonywany w przeglądarce innych użytkowników.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS