Openstack

Horizon

24 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.8

CVE-2012-3540

Exploit
  • EPSS 2.9%
  • Veröffentlicht 05.09.2012 23:55:02
  • Zuletzt bearbeitet 16.06.2026 23:43:26

Open redirect vulnerability in views/auth_forms.py in OpenStack Dashboard (Horizon) Essex (2012.1) allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the next parameter to auth/login/. NOTE: th...

4.9

CVE-2012-3426

Exploit
  • EPSS 2.27%
  • Veröffentlicht 31.07.2012 10:45:42
  • Zuletzt bearbeitet 16.06.2026 23:43:12

OpenStack Keystone before 2012.1.1, as used in OpenStack Folsom before Folsom-1 and OpenStack Essex, does not properly implement token expiration, which allows remote authenticated users to bypass intended authorization restrictions by (1) creating n...

4.3

CVE-2012-2094

  • EPSS 2.42%
  • Veröffentlicht 05.06.2012 22:55:11
  • Zuletzt bearbeitet 16.06.2026 23:40:58

Cross-site scripting (XSS) vulnerability in the refresh mechanism in the log viewer in horizon/static/horizon/js/horizon.js in OpenStack Dashboard (Horizon) folsom-1 and 2012.1 and earlier allows remote attackers to inject arbitrary web script or HTM...

6.8

CVE-2012-2144

Exploit
  • EPSS 2.11%
  • Veröffentlicht 05.06.2012 22:55:11
  • Zuletzt bearbeitet 16.06.2026 23:41:04

Session fixation vulnerability in OpenStack Dashboard (Horizon) folsom-1 and 2012.1 allows remote attackers to hijack web sessions via the sessionid cookie.