Openstack

Swift

15 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2014-3497

  • EPSS 2.08%
  • Veröffentlicht 03.07.2014 17:55:06
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Cross-site scripting (XSS) vulnerability in OpenStack Swift 1.11.0 through 1.13.1 allows remote attackers to inject arbitrary web script or HTML via the WWW-Authenticate header.

5.8

CVE-2013-6396

  • EPSS 0.73%
  • Veröffentlicht 18.02.2014 19:55:04
  • Zuletzt bearbeitet 29.04.2026 01:13:23

The OpenStack Python client library for Swift (python-swiftclient) 1.0 through 1.9.0 does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certifi...

4.3

CVE-2014-0006

  • EPSS 1.9%
  • Veröffentlicht 23.01.2014 01:55:04
  • Zuletzt bearbeitet 29.04.2026 01:13:23

The TempURL middleware in OpenStack Object Storage (Swift) 1.4.6 through 1.8.0, 1.9.0 through 1.10.0, and 1.11.0 allows remote attackers to obtain secret URLs by leveraging an object name and a timing side-channel attack.

4

CVE-2013-4155

  • EPSS 1.66%
  • Veröffentlicht 20.08.2013 22:55:04
  • Zuletzt bearbeitet 29.04.2026 01:13:23

OpenStack Swift before 1.9.1 in Folsom, Grizzly, and Havana allows authenticated users to cause a denial of service ("superfluous" tombstone consumption and Swift cluster slowdown) via a DELETE request with a timestamp that is older than expected.

9.8

CVE-2012-4406

  • EPSS 6.52%
  • Veröffentlicht 22.10.2012 23:55:06
  • Zuletzt bearbeitet 16.06.2026 23:44:57

OpenStack Object Storage (swift) before 1.7.0 uses the loads function in the pickle Python module unsafely when storing and loading metadata in memcached, which allows remote attackers to execute arbitrary code via a crafted pickle object.