Oxidized Web Project

Oxidized Web

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2025-27590

  • EPSS 1.38%
  • Veröffentlicht 03.03.2025 04:15:09
  • Zuletzt bearbeitet 10.03.2025 14:01:33

In oxidized-web (aka Oxidized Web) before 0.15.0, the RANCID migration page allows an unauthenticated user to gain control over the Linux user account that is running oxidized-web.

5.4

CVE-2019-25088

  • EPSS 0.32%
  • Veröffentlicht 27.12.2022 10:15:10
  • Zuletzt bearbeitet 21.11.2024 04:39:54

A vulnerability was found in ytti Oxidized Web. It has been classified as problematic. Affected is an unknown function of the file lib/oxidized/web/views/conf_search.haml. The manipulation of the argument to_research leads to cross site scripting. It...