PT-2026-29897 · Unknown · Cveinterface.Js

Jerry Gamblin · Publicado 2026-04-02 · Atualizado 2026-04-07 · CVE-2026-35466

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions cveInterface.js (affected versions not specified)

Description Existe uma vulnerabilidade de scripting entre sites (XSS) em cveInterface.js. O componente confia na entrada recebida dos serviços CVE API, permitindo que HTML injetado seja exibido.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-35466

Produtos afetados

Cveinterface.Js

Referências · 5

• 🔥 https://github.com/CERTCC/cveClient/pull/37 · Exploit
• 🔥 https://github.com/CERTCC/cveClient · Exploit
• https://twitter.com/CVEnew/status/2040128760209342807 · Publicação no Twitter
• https://twitter.com/JGamblin/status/2041646172020920415 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-35466 · Nota de Segurança