EPSS < 0.01
Zranitelnost Cross-Site Scripting ve webové aplikaci YouMind
Podle INCIBE-CERT se ve webové aplikaci YouMind nachází středně závažná zranitelnost typu Cross-Site Scripting evidovaná pod CVE-2026-96535. Problém spočívá v nedostatečné sanitizaci SVG obsahu při aktualizaci profilového obrázku, což umožňuje spuštění vloženého JavaScript kódu. Řešení zatím nebylo oznámeno.
Číst originál na INCIBE-CERT → originál: Cross-Site Scripting en la aplicación web de YouMind
YouMind ES
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-96535 | 5.1 4.0 · INCIBE | – | < 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 5.1.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0012 USD.