CVE-2026-5702: falha de média gravidade em SABBATIC app
Cross-Site Request Forgery (CSRF) vulnerability in SABBATIC application
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4.8epss 0.2%
Cross-Site Request Forgery (CSRF) vulnerability in SABBATIC application that allows an attacker can trick an authenticated user into clicking a malicious link or loading a page that sends unauthorized requests to a vulnerable endpoint.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
Produtos afetados
SABBATIC · SABBATIC appCVEs relacionadas — SABBATIC app
No mesmo produto, das mais perigosas para as menos.
CVE-2026-5700MEDIUMStored Cross-Site Scripting (XSS) vulnerability in SABBATIC applicationEPSS 0.3%CVE-2026-5699MEDIUMStored Cross-Site Scripting (XSS) vulnerability in SABBATIC applicationEPSS 0.3%CVE-2026-5698MEDIUMStored Cross-Site Scripting (XSS) vulnerability in SABBATIC applicationEPSS 0.3%CVE-2026-5697MEDIUMStored Cross-Site Scripting (XSS) vulnerability in SABBATIC applicationEPSS 0.3%