Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4
CVE-2021-3879
- EPSS 0.45%
- Veröffentlicht 19.10.2021 13:15:11
- Zuletzt bearbeitet 21.11.2024 06:22:42
snipe-it is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
6.1
CVE-2021-3863
- EPSS 0.24%
- Veröffentlicht 19.10.2021 13:15:11
- Zuletzt bearbeitet 21.11.2024 06:22:41
snipe-it is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
8.8
CVE-2021-3858
- EPSS 0.15%
- Veröffentlicht 19.10.2021 13:15:11
- Zuletzt bearbeitet 21.11.2024 06:22:40
snipe-it is vulnerable to Cross-Site Request Forgery (CSRF)
6.1
CVE-2019-10118
- EPSS 0.22%
- Veröffentlicht 27.03.2019 04:29:01
- Zuletzt bearbeitet 21.11.2024 04:18:26
Snipe-IT before 4.6.14 has XSS, as demonstrated by log_meta values and the user's last name in the API.