Podatności SABBATIC
5 znanych podatności CVE w SABBATIC, przetłumaczonych i ocenionych.
- CVE-2026-5702Średnie
Aplikacja SABBATIC zawiera podatność Cross-Site Request Forgery (CSRF), która pozwala atakującemu nakłonić uwierzytelnionego użytkownika do kliknięcia złośliwego linku lub załadowania strony wysyłającej nieautoryzowane żądania do podatnego endpointu.
- CVE-2026-5700Średnie
Aplikacja SABBATIC zawiera podatność Stored Cross-Site Scripting (XSS) pozwalającą atakującemu zapisać kod JavaScript, który wykona się w przeglądarce ofiary po wyświetleniu strony. Podatny parametr to 'observaciones' w endpoincie /mis-gastos.
- CVE-2026-5699Średnie
Aplikacja SABBATIC zawiera podatność Stored Cross-Site Scripting (XSS) pozwalającą atakującemu zapisać kod JavaScript, który wykona się w przeglądarce ofiary po wyświetleniu strony. Podatny parametr to 'companyName' w endpoincie /empresa.
- CVE-2026-5698Średnie
Aplikacja SABBATIC zawiera podatność Stored Cross-Site Scripting (XSS) pozwalającą atakującemu zapisać kod JavaScript, który wykona się w przeglądarce ofiary po wyświetleniu strony. Podatne parametry to 'titulo_es' oraz 'add_etiquetas[]' w endpoincie /categorías.
- CVE-2026-5697Średnie
Aplikacja SABBATIC zawiera podatność Stored Cross-Site Scripting (XSS) pozwalającą atakującemu zapisać kod JavaScript, który wykona się w przeglądarce ofiary po wyświetleniu strony. Podatny parametr to 'nombre' w endpoincie /usuario.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS