). When parsed by a browser, it closes the block early, allowing the injected Kerentanan (CVE) Kerentanan dan Eksposur Umum Daftar Kerentanan Semua CVE CISA - Kerentanan tereksploitasi OWASP - Kerentanan CVE berdasarkan Kategori Cari berdasarkan Vendor Cari berdasarkan Produk Diurutkan berdasarkan Tahun CVE 2026 CVE 2025 Statistik CVE CVE berdasarkan Tahun / Bulan CVE berdasarkan Kategori CVE berdasarkan OWASP CVE berdasarkan Skor CVSS TOP 100 Vendor dengan CVE TOP 100 Produk dengan CVE Tampilan Spesifik CVE Skor Kritis CVE EPSS > 70% CVE Skor Tinggi CVE Jaringan (vektor) CVE Lokal (vektor) CVE Fisik (vektor) CVE CVE, singkatan dari Common Vulnerabilities and Exposures, adalah daftar kerentanan keamanan komputer yang telah diungkapkan kepada publik. OWASP OWASP Top 10 adalah inisiatif yang mengidentifikasi dan mendokumentasikan 10 kerentanan keamanan teratas dalam aplikasi web. CISA KEV CISA Known Exploited Vulnerabilities (KEV) adalah inisiatif yang mengidentifikasi dan mempublikasikan daftar kerentanan yang diketahui telah dieksploitasi. Produsen & produk (CPE) Vendor dan Produk Daftar Vendor Semua Vendor TOP 100 Vendor dengan CVE Daftar Produk Semua Produk TOP 100 Produk dengan CVE CPE, singkatan dari Common Platform Enumeration, adalah skema standar untuk penamaan perangkat keras, perangkat lunak, dan sistem operasi. CPE menyediakan skema penamaan terstruktur untuk mengidentifikasi dan mengklasifikasikan sistem teknologi informasi, platform, dan paket secara unik berdasarkan atribut tertentu seperti vendor, nama produk, versi, pembaruan, edisi, dan bahasa. Kelemahan (CWE) Enumerasi Kelemahan Umum Daftar CWE Semua CWE Tampilan CWE Kategori CWE Tampilan Spesifik CWE Top 25 (2023) CWE Top 25 (2022) CWE Top 25 (2021) Pengembangan Perangkat Lunak Desain Perangkat Keras Konsep Penelitian 5 CWE Terbaru CWE-1463 (2026-10-28 00:00 +00:00) CWE-1462 (2026-10-28 00:00 +00:00) CWE-1466 (2026-10-28 00:00 +00:00) CWE-1465 (2026-10-28 00:00 +00:00) CWE-1464 (2026-10-28 00:00 +00:00) CWE, atau Common Weakness Enumeration, adalah daftar dan kategorisasi komprehensif tentang kelemahan dan kerentanan perangkat lunak. Ini berfungsi sebagai bahasa umum untuk mendeskripsikan kelemahan keamanan perangkat lunak dalam arsitektur, desain, kode, atau implementasi yang dapat menyebabkan kerentanan. Pola Serangan (CAPEC) Enumerasi dan Klasifikasi Pola Serangan Umum Daftar CAPEC Semua CAPEC Tampilan CAPEC Kategori CAPEC Tampilan Spesifik Mekanisme Serangan Domain Serangan WASC Threat Classification 2.0 Pola Terkait ATT&CK Pola Terkait OWASP 5 CAPEC Terbaru CAPEC-701 (2023-01-24 00:00 +00:00) CAPEC-700 (2023-01-24 00:00 +00:00) CAPEC-702 (2023-01-24 00:00 +00:00) CAPEC-699 (2023-01-24 00:00 +00:00) CAPEC-691 (2022-09-29 00:00 +00:00) CAPEC, singkatan dari Common Attack Pattern Enumeration and Classification, adalah sumber daya publik yang komprehensif yang mendokumentasikan pola serangan umum yang digunakan oleh penyerang dalam serangan siber. Basis pengetahuan ini bertujuan untuk memahami dan mengartikulasikan kerentanan umum dan metode yang digunakan penyerang untuk mengeksploitasinya. Layanan & Harga Harga dan lisensi Buat akun Bantuan & Info FAQ & Bantuan Blog & Artikel Mitra Basis Data Hubungi kami Cari : CVE id, CWE id, CAPEC id, vendor atau kata kunci dalam CVE Baru-baru ini dicari : Tidak ada hasil ditemukan Silakan coba lagi dengan kueri yang berbeda English Français Deutsch Español Italiano Português Nederlands Polski 日本語 简体中文 繁體中文 한국어 Bahasa Indonesia Tiếng Việt Terang Gelap Sistem CVE Find - Sistem Peringatan Tetap terinformasi setiap saat Buat akun Gratis Buka akun gratis Masuk ke akun Anda Kelola peringatan Anda CVE-2026-50556 : Detail Beranda Kerentanan dan Eksposur Umum (CVE) CVE-2026-50556 : Detail CVE-2026-50556 Skor / Tingkat keparahan 8.1 / Tinggi Diterbitkan 2026-06-22 18h16 +00:00 Kategori Cross-site Scripting OWASP A03-Injection Vektor Network Dimodifikasi 2026-07-15 01h16 +00:00 Tautan resmi CVE.org NVD Notifikasi untuk CVE tertentu Tetap terinformasi tentang perubahan untuk CVE tertentu. Kelola notifikasi Peringatan kustom Aktifkan peringatan personal Anda! Untuk mengaktifkan peringatan Anda, Anda hanya perlu masuk ke akun gratis Anda. Jika belum masuk, pilih salah satu opsi di bawah ini. Masuk ke akun Anda Buat akun Gratis Notifikasi untuk CVE tertentu Tetap terinformasi tentang perubahan untuk CVE tertentu. Kriteria yang diterapkan saat mengirim peringatan: dibandingkan dengan peringatan terakhir yang dikirim + perbedaan dalam CISA, EPSS, CVSS, CWE, Solusi, CPE. Parameter Anda dapat menentukan judul yang akan ditampilkan dalam peringatan yang akan dikirimkan. Tentukan di sini ID CVE seperti CVE-2025-1234 Penjadwalan Seberapa sering? paket lebih tinggi diperlukan Setiap jam Reaksi segera terhadap publikasi paket lebih tinggi diperlukan Setiap hari Email pada hari yang dipilih paket lebih tinggi diperlukan Setiap minggu Ringkasan pada hari yang dipilih Setiap bulan Rekap bulanan Jam Setiap jam Setiap 15 menit (paket lebih tinggi diperlukan) Setiap 30 menit (paket lebih tinggi diperlukan) Menit 000510152025303540455055 Hari yang berlaku Senin Selasa Rabu Kamis Jumat Sabtu Minggu Waktu eksekusi (UTC) Hari yang berlaku Senin Selasa Rabu Kamis Jumat Sabtu Minggu Waktu eksekusi (UTC) Bulan Setiap bulan Bulan yang dipilih Januari Februari Maret April Mei Juni Juli Agustus September Oktober November Desember Hari 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 Waktu eksekusi (UTC) * Kolom yang wajib diisi every 123456789101112 every lastday 12345678910111213141516171819202122232425262728293031 every 1234567 every every4 every12 01234567891011121314151617181920212223 every15 every30 0510152025303540455055 Tanggal pembuatan - Eksekusi terakhir - Eksekusi berikutnya - Deskripsi CVE Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 22.0.0-rc.2, 21.2.16, 20.3.24, and 19.2.25, a Cross-Site Scripting (XSS) vulnerability exists in @angular/platform-server's DOM emulation dependency (domino) when serializing the content of elements. When rendering dynamic text content inside a element via template bindings (such as {{ value }} or [textContent]), the template engine expects the browser to render the content safely. Under Server-Side Rendering (SSR), domino is configured with scripting enabled, meaning is treated as a raw-text element. However, domino's serializer completely omitted from the list of raw-text elements requiring closing-tag escaping during DOM serialization. As a result, any occurrence of in the bound dynamic text was never escaped under any circumstances. The unescaped closing tag was serialized directly into the output HTML (e.g. ). When parsed by a browser, it closes the block early, allowing the injected