CVE-2026-19447

ŚrednieCVSS 5.4

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 22/10/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Luka typu Stored XSS w FileOrbis (oprogramowanie firmy Fileorbis Informatics Services Trade Inc.) wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Luka dotyczy wersji przed 16.5.

Ocena ryzyka

Ryzyko obejmuje wykonanie złośliwych skryptów w przeglądarce użytkownika, co może prowadzić do kradzieży danych, przejęcia sesji lub nieautoryzowanych działań w systemie.

Rekomendacja

Zaleca się aktualizację FileOrbis do wersji 16.5 lub nowszej oraz przeprowadzenie audytu bezpieczeństwa w celu wykrycia ewentualnych nadużyć.

Inne podatności w FileOrbis

CVE-2026-76563Średnie
W produkcie Fileorbis firmy Fileorbis Informatics Services Trade Inc. występuje niewłaściwa neutralizacja tagów HTML powiązanych ze skryptami w stronie internetowej (podstawowy XSS). Podatność umożliwia wykorzystanie złośliwych plików i dotyczy wersji przed 12.5.4.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Fileorbis Informatics Services Trade Inc. FileOrbis allows Stored XSS. This issue affects FileOrbis: before 16.5.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS