Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Sbassett

#17566de 60,403
17.6CVSS total
Vulnerabilidades · 3
Média
3
PT-2024-21671
2024-03-01
5.4
CVE-2024-27140
Apache
Apache Archiva
O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting. Isso afeta o Apache Archiva, um produto que não conta mais com suporte do seu mantenedor. Consequentemente, não há planos para uma correção desse problema. Recomenda-se aos usuários que busquem uma alternativa ou restrinjam o acesso à instância a usuários confiáveis. Uma medida de mitigação adicional é configurar um proxy HTTP na frente da instância do Archiva para filtrar solicitações com caracteres maliciosos na URL.
PT-2020-12450
2020-06-02
6.1
CVE-2020-10959
Wikimedia
Mediawiki
A vulnerabilidade permite que invasores remotos forcem um logout e um redirecionamento externo por meio de conteúdo HTML em uma página do MediaWiki. Isso é feito explorando o arquivo `resources/src/mediawiki.page.ready/ready.js` no MediaWiki.
PT-2020-9662
2020-03-19
6.1
CVE-2019-15124
Mediawiki
Mediawiki Mobilefrontend Extension
A vulnerabilidade está presente no campo de resumo de edição do feed da lista de observação, permitindo um ataque XSS.