Savignano

S/notify

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.2

CVE-2024-23734

  • EPSS 0.17%
  • Veröffentlicht 10.04.2024 16:15:09
  • Zuletzt bearbeitet 17.06.2025 17:53:29

Cross Site Request Forgery vulnerability in in the upload functionality of the User Profile pages in savignano S/Notify before 2.0.1 for Bitbucket allow attackers to replace S/MIME certificate or PGP keys for arbitrary users via crafted link.

6.1

CVE-2024-23735

  • EPSS 0.64%
  • Veröffentlicht 10.04.2024 16:15:09
  • Zuletzt bearbeitet 17.06.2025 17:44:56

Cross Site Scripting (XSS) vulnerability in in the S/MIME certificate upload functionality of the User Profile pages in savignano S/Notify before 4.0.0 for Confluence allows attackers to manipulate user data via specially crafted certificate.