Zranitelnost Cross-Site Scripting ve webové aplikaci YouMind
Podle INCIBE-CERT se ve webové aplikaci YouMind nachází středně závažná zranitelnost typu Cross-Site Scripting evidovaná pod CVE-2026-96535. Problém spočívá v nedostatečné sanitizaci SVG obsahu při aktualizaci profilového obrázku, což umožňuje spuštění vloženého JavaScript kódu. Řešení zatím nebylo oznámeno.
EPSS < 0.01 CVSS 5.1 CVE-2026-96535 YouMind ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD