Labkey

Labkey Server

6 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2019-9926

Exploit
  • EPSS 1.87%
  • Veröffentlicht 29.10.2019 19:15:23
  • Zuletzt bearbeitet 21.11.2024 04:52:35

An issue was discovered in LabKey Server 19.1.0. It is possible to force a logged-in administrator to execute code through a /reports-viewScriptReport.view CSRF vulnerability.

7.5

CVE-2019-9757

Exploit
  • EPSS 86.1%
  • Veröffentlicht 29.10.2019 19:15:22
  • Zuletzt bearbeitet 21.11.2024 04:52:15

An issue was discovered in LabKey Server 19.1.0. Sending an SVG containing an XXE payload to the endpoint visualization-exportImage.view or visualization-exportPDF.view allows local files to be read.

5.4

CVE-2019-9758

Exploit
  • EPSS 0.18%
  • Veröffentlicht 29.10.2019 19:15:22
  • Zuletzt bearbeitet 21.11.2024 04:52:15

An issue was discovered in LabKey Server 19.1.0. The display name of a user is vulnerable to stored XSS that can execute on administrators from security/permissions.view, security/addUsers.view, or wiki/Administration/page.view in the admin panel, le...

6.1

CVE-2019-3911

Exploit
  • EPSS 1.16%
  • Veröffentlicht 30.01.2019 20:29:00
  • Zuletzt bearbeitet 21.11.2024 04:42:50

Reflected cross-site scripting (XSS) vulnerability in LabKey Server Community Edition before 18.3.0-61806.763 allows an unauthenticated remote attacker to inject arbitrary javascript via the onerror parameter in the /__r2/query endpoints.

6.1

CVE-2019-3912

Exploit
  • EPSS 8.74%
  • Veröffentlicht 30.01.2019 20:29:00
  • Zuletzt bearbeitet 21.11.2024 04:42:51

An open redirect vulnerability in LabKey Server Community Edition before 18.3.0-61806.763 via the /__r1/ returnURL parameter allows an unauthenticated remote attacker to redirect users to arbitrary web sites.

4.9

CVE-2019-3913

Exploit
  • EPSS 0.68%
  • Veröffentlicht 30.01.2019 20:29:00
  • Zuletzt bearbeitet 21.11.2024 04:42:51

Command manipulation in LabKey Server Community Edition before 18.3.0-61806.763 allows an authenticated remote attacker to unmount any drive on the system leading to denial of service.