VulnSocial

CVE-2026-117679

LOWCVSS 5.1 · MEDIUM

Signal is active with 2 mentions in latest observed window

Immediate actions

  • Track advisory updates for patch or workaround availability

Recommended action window: Monitor and triage in normal cycle

NVD description

A cross-site scripting vulnerability exists in SHIRASAGI, which may allow an authenticated attacker to execute arbitrary script in a user's web browser when the user accesses a website using the affected product.

Back to dashboard
0.0/ 10 priority

Sources & remediation

Other references
Weakness type (CWE)
CWE-79

Priority

LOW

Exploitation

NONE

PoC

NONE

Patch

NONE

Momentum

NONE

Threat summary

  • 2 mentions across 1 observed day

What's happening

  • 2 total mentions across 1 day

Deep dive

Activity timeline2 mentions / 1d
01122Mentions · 2026-11-05: 211-05
Full discourse2 posts
  • システム開発・生成AI・クラウド ／ 株式会社一創（issoh）@issoh_co_jp

    【脆弱性】SHIRASAGIに複数の脆弱性、v1.21.1で修正 JVNが、SHIRASAGIの脆弱性2件を公表。SHIRASAGIを使う組織は、まずバージョンの確認を。 ・CVE-2026-117679：v1.12.0〜v1.21.0でスクリプト実行の恐れ ・CVE-2026-118869：v1.19.0〜v1.21.0でOSコマンド実行の恐れ

    1001054
    28 followersView on X
  • システム開発・生成AI・クラウド ／ 株式会社一創（issoh）@issoh_co_jp

    ■ 補足 ・CVSS v3.0基本値は、CVE-2026-118869（OSコマンドインジェクション）が8.8、CVE-2026-117679（クロスサイトスクリプティング）が5.4 ・スクリプトはサイト閲覧者のブラウザ上、OSコマンドは製品を導入したシステム上で実行される恐れ ・IPAへの報告を受け、JPCERT/CCが開発者と調整

    1000041
    28 followersView on X

Explore more

Back to dashboard