Beaker-project

Beaker

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2015-3160

  • EPSS 1.28%
  • Veröffentlicht 06.09.2017 21:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

XML external entity (XXE) vulnerability in bkr/server/jobs.py in Beaker before 20.1 allows remote authenticated users to obtain sensitive information via submitting job XML to the server containing entity references which reference files from the Bea...

4.8

CVE-2015-3161

  • EPSS 0.83%
  • Veröffentlicht 06.09.2017 21:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

The search bar code in bkr/server/widgets.py in Beaker before 20.1 does not escape </script> tags in string literals when producing JSON.

5.4

CVE-2015-3162

  • EPSS 0.93%
  • Veröffentlicht 06.09.2017 21:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Cross-site scripting (XSS) vulnerability in the edit comment dialog in bkr/server/widgets.py in Beaker 20.1 allows remote authenticated users to inject arbitrary web script or HTML via writing a crafted comment on an acked or nacked canceled job.