Localstack

Localstack

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.4

CVE-2023-48054

  • EPSS 0.14%
  • Veröffentlicht 16.11.2023 18:15:07
  • Zuletzt bearbeitet 21.11.2024 08:31:02

Missing SSL certificate validation in localstack v2.3.2 allows attackers to eavesdrop on communications between the host and server via a man-in-the-middle attack.

10

CVE-2021-32090

Exploit
  • EPSS 0.45%
  • Veröffentlicht 07.05.2021 05:15:08
  • Zuletzt bearbeitet 21.11.2024 06:06:49

The dashboard component of StackLift LocalStack 0.12.6 allows attackers to inject arbitrary shell commands via the functionName parameter.

6.1

CVE-2021-32091

Exploit
  • EPSS 0.24%
  • Veröffentlicht 07.05.2021 05:15:08
  • Zuletzt bearbeitet 21.11.2024 06:06:49

A Cross-site scripting (XSS) vulnerability exists in StackLift LocalStack 0.12.6.