Novell

Opensuse Build Service

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2011-0462

  • EPSS 0.13%
  • Veröffentlicht 10.04.2011 02:51:19
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple cross-site scripting (XSS) vulnerabilities in the login page in the webui component in SUSE openSUSE Build Service (OBS) before 2.1.6 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.

6.4

CVE-2011-0466

  • EPSS 0.2%
  • Veröffentlicht 10.04.2011 02:51:19
  • Zuletzt bearbeitet 11.04.2025 00:51:21

The API in SUSE openSUSE Build Service (OBS) 2.0.x before 2.0.8 and 2.1.x before 2.1.6 allows attackers to bypass intended write-access restrictions and modify a (1) package or (2) project via unspecified vectors.