Nagios

Log Server

24 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2021-35479

Exploit
  • EPSS 48%
  • Veröffentlicht 30.07.2021 14:15:17
  • Zuletzt bearbeitet 21.11.2024 06:12:21

Nagios Log Server before 2.1.9 contains Stored XSS in the custom column view for the alert history and audit log function through the affected pp parameter. This affects users who open a crafted link or third-party web page.

6.1

CVE-2020-25385

Exploit
  • EPSS 37.18%
  • Veröffentlicht 20.01.2021 01:15:13
  • Zuletzt bearbeitet 21.11.2024 05:17:55

Nagios Log Server 2.1.7 contains a cross-site scripting (XSS) vulnerability in /nagioslogserver/configure/create_snapshot through the snapshot_name parameter, which may impact users who open a maliciously crafted link or third-party web page.

5.4

CVE-2020-16157

Exploit
  • EPSS 6.78%
  • Veröffentlicht 30.07.2020 15:15:13
  • Zuletzt bearbeitet 21.11.2024 05:06:52

A Stored XSS vulnerability exists in Nagios Log Server before 2.1.7 via the Notification Methods -> Email Users menu.

6.1

CVE-2019-15898

Exploit
  • EPSS 7.95%
  • Veröffentlicht 03.09.2019 22:15:11
  • Zuletzt bearbeitet 21.11.2024 04:29:41

Nagios Log Server before 2.0.8 allows Reflected XSS via the username on the Login page.