EPSS 0.00 (nejvyšší)
Uložené XSS zranitelnosti v systému StockAgile od Novadigits technologies
INCIBE informuje o sedmi zranitelnostech typu stored XSS se střední závažností (CVE-2026-6082 až CVE-2026-6088) v API a správcovském panelu softwaru StockAgile. Chyby na straně serveru umožňují autentizovanému útočníkovi vložit a spustit libovolný JavaScriptový kód, přičemž řešení podle oznámení zatím není k dispozici.
Číst originál na INCIBE-CERT → originál: Cross-Site Scripting almacenado de StockAgile de Novadigits technologies
CVE v události 7
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-6082 | 5.1 4.0 · INCIBE | – | 0.00 |
| CVE-2026-6083 | 5.1 4.0 · INCIBE | – | 0.00 |
| CVE-2026-6084 | 5.1 4.0 · INCIBE | – | 0.00 |
| CVE-2026-6085 | 5.1 4.0 · INCIBE | – | 0.00 |
| CVE-2026-6086 | 5.1 4.0 · INCIBE | – | 0.00 |
| CVE-2026-6087 | 5.1 4.0 · INCIBE | – | 0.00 |
| CVE-2026-6088 | 5.1 4.0 · INCIBE | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0016 USD.