CVE-2026-96535: Cross-Site Scripting en la aplicación web de YouMind

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-96535

EPSS < 0.01 EPSS k 4. 11. 2026

Hodnocení závažnosti

5.1 CVSS 4.0 INCIBE

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení stačí běžný účet bez vědomí uživatele

dopad únik části dat dílčí změna dat bez výpadku

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

13. 10. 2026 09:39

Cross-Site Scripting en la aplicación web de YouMind

Cross-Site Scripting in the YouMind web application Tue, 10/13/2026 - 09:48 Aviso Affected Resources YouMind web application. Description INCIBE has coordinated the publication of a medium severity vulnerability affecting the YouMind web application, an AI-powered creative workspace and study environment. The vulnerability was discovered by Miguel Jiménez Cámara. This vulnerability has been assigned the following code, CVSS v4.0 base score, CVSS vector and CWE vulnerability type: CVE-2026-96535…

EPSS < 0.01 CVSS 5.1 CVE-2026-96535 YouMind ES

tg: zranitelnost

13. 10. 2026 09:39 · INCIBE-CERT · Cross-Site Scripting en la aplicación web de YouMind