Misp

Misp

81 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2020-28043

  • EPSS 0.28%
  • Veröffentlicht 02.11.2020 21:15:31
  • Zuletzt bearbeitet 21.11.2024 05:22:16

MISP through 2.4.133 allows SSRF in the REST client via the use_full_path parameter with an arbitrary URL.

7.5

CVE-2020-25766

  • EPSS 0.24%
  • Veröffentlicht 18.09.2020 18:15:17
  • Zuletzt bearbeitet 21.11.2024 05:18:42

An issue was discovered in MISP before 2.4.132. It can perform an unwanted action because of a POST operation on a form that is not linked to the login page.

8.8

CVE-2020-15711

  • EPSS 0.14%
  • Veröffentlicht 14.07.2020 13:15:11
  • Zuletzt bearbeitet 21.11.2024 05:06:04

In MISP before 2.4.129, setting a favourite homepage was not CSRF protected.

4.3

CVE-2020-15412

  • EPSS 0.15%
  • Veröffentlicht 30.06.2020 14:15:11
  • Zuletzt bearbeitet 21.11.2024 05:05:30

An issue was discovered in MISP 2.4.128. app/Controller/EventsController.php lacks an event ACL check before proceeding to allow a user to send an event contact form.

9.8

CVE-2020-15411

  • EPSS 0.43%
  • Veröffentlicht 30.06.2020 14:15:11
  • Zuletzt bearbeitet 21.11.2024 05:05:30

An issue was discovered in MISP 2.4.128. app/Controller/AttributesController.php has insufficient ACL checks in the attachment downloader.

7.5

CVE-2020-14969

  • EPSS 0.28%
  • Veröffentlicht 22.06.2020 12:15:10
  • Zuletzt bearbeitet 21.11.2024 05:04:32

app/Model/Attribute.php in MISP 2.4.127 lacks an ACL lookup on attribute correlations. This occurs when querying the attribute restsearch API, revealing metadata about a correlating but unreachable attribute.

6.1

CVE-2020-13153

  • EPSS 0.24%
  • Veröffentlicht 18.05.2020 22:15:12
  • Zuletzt bearbeitet 21.11.2024 05:00:45

app/View/Events/resolved_attributes.ctp in MISP before 2.4.126 has XSS in the resolved attributes view.

4.9

CVE-2020-11458

Exploit
  • EPSS 0.41%
  • Veröffentlicht 02.04.2020 12:15:15
  • Zuletzt bearbeitet 21.11.2024 04:57:57

app/Model/feed.php in MISP before 2.4.124 allows administrators to choose arbitrary files that should be ingested by MISP. This does not cause a leak of the full contents of a file, but does cause a leaks of strings that match certain patterns. Among...

6.1

CVE-2020-10247

  • EPSS 0.33%
  • Veröffentlicht 09.03.2020 19:15:15
  • Zuletzt bearbeitet 21.11.2024 04:55:03

MISP 2.4.122 has Persistent XSS in the sighting popover tool. This is related to app/View/Elements/Events/View/sighting_field.ctp.

6.1

CVE-2020-10246

  • EPSS 0.33%
  • Veröffentlicht 09.03.2020 19:15:15
  • Zuletzt bearbeitet 21.11.2024 04:55:03

MISP 2.4.122 has reflected XSS via unsanitized URL parameters. This is related to app/View/Users/statistics_orgs.ctp.