Dundas

Dundas Bi

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2020-28408

Exploit
  • EPSS 0.21%
  • Veröffentlicht 10.11.2020 21:15:13
  • Zuletzt bearbeitet 21.11.2024 05:22:45

The server in Dundas BI through 8.0.0.1001 allows XSS via an HTML label when creating or editing a dashboard.

5.4

CVE-2020-28409

Exploit
  • EPSS 0.21%
  • Veröffentlicht 10.11.2020 21:15:13
  • Zuletzt bearbeitet 21.11.2024 05:22:45

The server in Dundas BI through 8.0.0.1001 allows XSS via addition of a Component (e.g., a button) when events such as click, hover, etc. occur.

8.6

CVE-2018-18569

Exploit
  • EPSS 0.46%
  • Veröffentlicht 11.02.2019 21:29:00
  • Zuletzt bearbeitet 21.11.2024 03:56:10

The Dundas BI server before 5.0.1.1010 is vulnerable to a Server-Side Request Forgery attack, allowing an attacker to forge arbitrary requests (with certain restrictions) that will be executed on behalf of the attacker, via the viewUrl parameter of t...