English Polski(English translation not available - showing Polish)

CVE-2026-35466

MediumCVSS 6.1

Published: 02/04/2026(UTC)Updated: 03/06/2026(UTC)Translated: 06/06/2026(UTC)NVD NIST

Summary

Podatność XSS w pliku cveInterface.js umożliwia wstrzykiwanie kodu HTML do wyświetlenia, ponieważ cveInterface ufa danym wejściowym z usług API CVE.

Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Zaleca się walidację i sanitizację danych wejściowych z API CVE przed ich wyświetleniem, aby zminimalizować ryzyko ataków XSS.

Original NVD description (English source)

XSS vulnerability in cveInterface.js allows for inject HTML to be passed to display, as cveInterface trusts input from CVE API services