Retour aux alertes CVE
CVE-2026-57279 MEDIUM CVSS 6.8

CVE-2026-57279 MEDIUM

Publiée 4 weeks ago Fiche NVD officielle

Qu'est-ce que c'est ?

Résumé

La vulnérabilité CVE-2026-57279 est une faille XSS dans Cybozu Garoon qui permet à un attaquant d'exécuter du code arbitraire dans le navigateur d'un utilisateur connecté. Pour la corriger, appliquez immédiatement le dernier patch de sécurité fourni par l'éditeur. De manière générale, veillez toujours à assainir et échapper rigoureusement toutes les données fournies par les utilisateurs avant de les afficher dans l'application.

Cybozu Garoon contains a cross-site scripting vulnerability. If this vulnerability is exploited, an arbitrary script may be executed in the web browser of a user logged in to the product.

Technologies affectées

Non précisé par la fiche NVD.

Recommandation

Vérifie la disponibilité d'un correctif pour la technologie concernée et applique-le dès que possible. Consulte la fiche NVD pour les références officielles du fournisseur.

Exploits publics connus (0)

Aucun proof-of-concept public trouvé sur GitHub à ce jour. Ça peut changer : les PoC sont souvent publiés plusieurs jours ou semaines après la divulgation.