Zalando

Skipper

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2022-38580

  • EPSS 48.9%
  • Veröffentlicht 25.10.2022 17:15:55
  • Zuletzt bearbeitet 07.05.2025 15:15:53

Zalando Skipper v0.13.236 is vulnerable to Server-Side Request Forgery (SSRF).

7.5

CVE-2022-34296

Exploit
  • EPSS 0.21%
  • Veröffentlicht 23.06.2022 17:15:18
  • Zuletzt bearbeitet 21.11.2024 07:09:14

In Zalando Skipper before 0.13.218, a query predicate could be bypassed via a prepared request.