Misp-project

Malware Information Sharing Platform

16 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2023-48655

  • EPSS 0.13%
  • Veröffentlicht 17.11.2023 05:15:12
  • Zuletzt bearbeitet 21.11.2024 08:32:12

An issue was discovered in MISP before 2.4.176. app/Controller/Component/IndexFilterComponent.php does not properly filter out query parameters.

9.8

CVE-2023-48656

  • EPSS 0.13%
  • Veröffentlicht 17.11.2023 05:15:12
  • Zuletzt bearbeitet 21.11.2024 08:32:12

An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles order clauses.

9.8

CVE-2023-48657

  • EPSS 0.1%
  • Veröffentlicht 17.11.2023 05:15:12
  • Zuletzt bearbeitet 21.11.2024 08:32:12

An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles filters.

9.8

CVE-2023-48658

  • EPSS 0.13%
  • Veröffentlicht 17.11.2023 05:15:12
  • Zuletzt bearbeitet 21.11.2024 08:32:12

An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php lacks a checkParam function for alphanumerics, underscore, dash, period, and space.

9.8

CVE-2023-48659

  • EPSS 0.17%
  • Veröffentlicht 17.11.2023 05:15:12
  • Zuletzt bearbeitet 21.11.2024 08:32:12

An issue was discovered in MISP before 2.4.176. app/Controller/AppController.php mishandles parameter parsing.

7.5

CVE-2023-37306

Exploit
  • EPSS 0.25%
  • Veröffentlicht 30.06.2023 17:15:09
  • Zuletzt bearbeitet 21.11.2024 08:11:27

MISP 2.4.172 mishandles different certificate file extensions in server sync. An attacker can obtain sensitive information because of the nature of the error messages.

5.4

CVE-2023-37307

  • EPSS 0.1%
  • Veröffentlicht 30.06.2023 17:15:09
  • Zuletzt bearbeitet 21.11.2024 08:11:27

In MISP before 2.4.172, title_for_layout is not properly sanitized in Correlations, CorrelationExclusions, and Layouts.

6.1

CVE-2023-28884

  • EPSS 0.28%
  • Veröffentlicht 27.03.2023 03:15:07
  • Zuletzt bearbeitet 21.11.2024 07:56:13

In MISP 2.4.169, app/Lib/Tools/CustomPaginationTool.php allows XSS in the community index.

6.1

CVE-2023-28606

  • EPSS 0.12%
  • Veröffentlicht 18.03.2023 18:15:54
  • Zuletzt bearbeitet 26.02.2025 19:15:19

js/event-graph.js in MISP before 2.4.169 allows XSS via event-graph node tooltips.

6.1

CVE-2023-28607

  • EPSS 0.12%
  • Veröffentlicht 18.03.2023 18:15:54
  • Zuletzt bearbeitet 26.02.2025 21:15:16

js/event-graph.js in MISP before 2.4.169 allows XSS via the event-graph relationship tooltip.