CVE-2026-21855
Kritik
Təsvir
Tarkov Data Manager, Tarkov əşya məlumatlarını idarə etmək üçün bir alətdir. 02 yanvar 2025-ci il tarixinədək, bildiriş (toast notification) sistemindəki reflektiv saytlararası skriptinq (XSS) zəifliyi, hər hansı hücumçuya zərərli URL hazırlamaqla qurbanın brauzer sessiyası kontekstində ixtiyari JavaScript kodunu icra etməyə imkan verir. 02 yanvar 2025-ci ildə edilən bir sıra düzəliş commit-ləri bu və digər zəiflikləri aradan qaldırmışdır.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulTarkov Data Manager
Dərc7 yan 2026
İlk görülmə7 yan 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- tarkov tarkov_data_manager2025-01-02 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tarkov tarkov_data_manager | v < 2025-01-02 | 2025-01-02 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.