Librenms

Librenms

121 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2023-5060

Exploit
  • EPSS 0.56%
  • Veröffentlicht 19.09.2023 03:15:08
  • Zuletzt bearbeitet 21.11.2024 08:40:59

Cross-site Scripting (XSS) - DOM in GitHub repository librenms/librenms prior to 23.9.1.

5.4

CVE-2023-4977

Exploit
  • EPSS 0.45%
  • Veröffentlicht 15.09.2023 01:15:08
  • Zuletzt bearbeitet 21.11.2024 08:36:23

Code Injection in GitHub repository librenms/librenms prior to 23.9.0.

6.1

CVE-2023-4978

Exploit
  • EPSS 0.58%
  • Veröffentlicht 15.09.2023 01:15:08
  • Zuletzt bearbeitet 21.11.2024 08:36:23

Cross-site Scripting (XSS) - DOM in GitHub repository librenms/librenms prior to 23.9.0.

5.4

CVE-2023-4979

Exploit
  • EPSS 0.59%
  • Veröffentlicht 15.09.2023 01:15:08
  • Zuletzt bearbeitet 21.11.2024 08:36:23

Cross-site Scripting (XSS) - Reflected in GitHub repository librenms/librenms prior to 23.9.0.

5.4

CVE-2023-4980

Exploit
  • EPSS 0.59%
  • Veröffentlicht 15.09.2023 01:15:08
  • Zuletzt bearbeitet 21.11.2024 08:36:23

Cross-site Scripting (XSS) - Generic in GitHub repository librenms/librenms prior to 23.9.0.

5.4

CVE-2023-4981

Exploit
  • EPSS 0.57%
  • Veröffentlicht 15.09.2023 01:15:08
  • Zuletzt bearbeitet 21.11.2024 08:36:23

Cross-site Scripting (XSS) - DOM in GitHub repository librenms/librenms prior to 23.9.0.

5.4

CVE-2023-4982

Exploit
  • EPSS 0.57%
  • Veröffentlicht 15.09.2023 01:15:08
  • Zuletzt bearbeitet 21.11.2024 08:36:23

Cross-site Scripting (XSS) - Stored in GitHub repository librenms/librenms prior to 23.9.0.

5.4

CVE-2023-4347

Exploit
  • EPSS 69.71%
  • Veröffentlicht 15.08.2023 02:15:48
  • Zuletzt bearbeitet 21.11.2024 08:34:54

Cross-site Scripting (XSS) - Reflected in GitHub repository librenms/librenms prior to 23.8.0.

5.4

CVE-2022-4068

Exploit
  • EPSS 33.97%
  • Veröffentlicht 20.11.2022 05:15:12
  • Zuletzt bearbeitet 21.11.2024 07:34:32

A user is able to enable their own account if it was disabled by an admin while the user still holds a valid session. Moreover, the username is not properly sanitized in the admin user overview. This enables an XSS attack that enables an attacker wit...

4.8

CVE-2022-4069

  • EPSS 93.34%
  • Veröffentlicht 20.11.2022 05:15:12
  • Zuletzt bearbeitet 21.11.2024 07:34:32

Cross-site Scripting (XSS) - Generic in GitHub repository librenms/librenms prior to 22.10.0.