Selenium

Selenium Grid

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2020-23452

Exploit
  • EPSS 0.07%
  • Veröffentlicht 05.07.2023 18:15:09
  • Zuletzt bearbeitet 21.11.2024 05:13:49

A cross-site scripting (XSS) vulnerability in Selenium Grid v3.141.59 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the hub parameter under the /grid/console page.

9.3

CVE-2022-28108

Exploit
  • EPSS 82.05%
  • Veröffentlicht 19.04.2022 03:15:08
  • Zuletzt bearbeitet 21.11.2024 06:56:46

Selenium Server (Grid) before 4 allows CSRF because it permits non-JSON content types such as application/x-www-form-urlencoded, multipart/form-data, and text/plain.

8.8

CVE-2022-28109

Exploit
  • EPSS 0.35%
  • Veröffentlicht 15.04.2022 16:15:07
  • Zuletzt bearbeitet 21.11.2024 06:56:46

Selenium Selenium Grid (formerly Selenium Standalone Server) Fixed in 4.0.0-alpha-7 is affected by: DNS rebinding. The impact is: execute arbitrary code (remote). The component is: WebDriver endpoint of Selenium Grid / Selenium Standalone Server. The...