CVE-2026-5699mediumCWE-79

CVE-2026-5699: falha de média gravidade em SABBATIC app

Stored Cross-Site Scripting (XSS) vulnerability in SABBATIC application

Publicada em

Seguir esta CVE+ Monitorar SABBATIC app

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.8epss 0.3%
Stored Cross-Site Scripting (XSS) vulnerability in SABBATIC application that allows an attacker to store JavaScript code so that when a user views the page, code can be executed in the victim's browser. The list of assigned parameters and identifiers is as follows:   parameter 'companyName' in  /empresa  endpoint;
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
Produtos afetados
SABBATIC · SABBATIC app
CVEs relacionadas — SABBATIC app

No mesmo produto, das mais perigosas para as menos.

CVE-2026-5700MEDIUMStored Cross-Site Scripting (XSS) vulnerability in SABBATIC applicationEPSS 0.3%CVE-2026-5698MEDIUMStored Cross-Site Scripting (XSS) vulnerability in SABBATIC applicationEPSS 0.3%CVE-2026-5697MEDIUMStored Cross-Site Scripting (XSS) vulnerability in SABBATIC applicationEPSS 0.3%CVE-2026-5702MEDIUMCross-Site Request Forgery (CSRF) vulnerability in SABBATIC applicationEPSS 0.2%