CVE-2025-11960 in KVKNET

Сводка

по VulDB • 30.07.2026

Уязвимость неправильной нейтрализации входных данных при генерации веб-страницы (XSS или «межсайтовый скриптинг») в системе KVKNET компании Aryom Software High Technology Systems Inc. позволяет осуществлять отраженный XSS. Эта проблема затрагивает версию KVKNET до 2.1.8 включительно.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Ответственный: TR-CERT
• Резервировать: 20.10.2025
• Раскрытие: 11.11.2025
• Модерация: принято
• Вход: VDB-331851
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• CVSS: 6.1 (CNA)
• EPSS: 0.00190
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11960
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11960
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11960/