Pivotal Software

Login-server

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2016-0781

  • EPSS 0.27%
  • Veröffentlicht 25.05.2017 17:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The UAA OAuth approval pages in Cloud Foundry v208 to v231, Login-server v1.6 to v1.14, UAA v2.0.0 to v2.7.4.1, UAA v3.0.0 to v3.2.0, UAA-Release v2 to v7 and Pivotal Elastic Runtime 1.6.x versions prior to 1.6.20 are vulnerable to an XSS attack by s...

8.1

CVE-2016-3084

  • EPSS 0.34%
  • Veröffentlicht 25.05.2017 17:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The UAA reset password flow in Cloud Foundry release v236 and earlier versions, UAA release v3.3.0 and earlier versions, all versions of Login-server, UAA release v10 and earlier versions and Pivotal Elastic Runtime versions prior to 1.7.2 is vulnera...