Inyección de contenido en el navegador en Impacted
2026-10-25 · Severidad del aviso: medio
Aviso sobre Impacted. La fuente describe posibles efectos de inyección de contenido en el navegador.
Producto o tecnología: Impacted
Referencias CVE: CVE-2026-116004
Extracto técnico de la fuente
CVE-2026-116004 Dom, 25/10/2026 - 03:16 Tipo CWE-79 Gravedad v2.0 4.00 Gravedad 2.0 Txt MEDIUM Título en CVE-2026-116004 Descripción en A security vulnerability has been detected in onyx-dot-app Onyx up to 5.0.0. Impacted is an unknown function of the file web/src/app/craft/components/output-panel/PreviewTab.tsx. The manipulation leads to cross site scripting. The attack can be initiated remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.