Radixiot

Mango

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.6

CVE-2024-37846

  • EPSS 0.12%
  • Veröffentlicht 25.10.2024 19:15:04
  • Zuletzt bearbeitet 05.11.2024 16:03:57

MangoOS before 5.2.0 was discovered to contain a Client-Side Template Injection (CSTI) vulnerability via the Platform Management Edit page.

8.8

CVE-2024-37847

  • EPSS 0.43%
  • Veröffentlicht 25.10.2024 19:15:04
  • Zuletzt bearbeitet 05.11.2024 15:47:04

An arbitrary file upload vulnerability in MangoOS before 5.1.4 and Mango API before 4.5.5 allows attackers to execute arbitrary code via a crafted file.

5.4

CVE-2024-37844

  • EPSS 0.12%
  • Veröffentlicht 25.10.2024 19:15:03
  • Zuletzt bearbeitet 05.11.2024 16:03:33

A stored cross-site scripting (XSS) vulnerability in MangoOS before 5.2.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload.

7.2

CVE-2024-37845

  • EPSS 2.03%
  • Veröffentlicht 25.10.2024 19:15:03
  • Zuletzt bearbeitet 04.11.2024 21:53:53

MangoOS before 5.2.0 was discovered to contain an authenticated remote code execution (RCE) vulnerability via the Active Process Command feature.