CVE-2026-39275
CVE-2026-39275
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Cross Site Scripting vulnerability in Cockpit CMS v.2.13.5 and before allows a remote attacker to execute arbitrary code via the item.php, field-select.js and tags.js components
CVSS 6.1 · Средний · EPSS 0,4%
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
cockpit Ubuntu:18.04:LTS
- Версии
- 151-1
- 156-1
- 157-1
- 158-1
- 160-1
- 161-1
- 162-1
- 163-1
- 164-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
cockpit Ubuntu:20.04:LTS
- Версии
- 202.1-1
- 204-1
- 206-1
- 207-1
- 208-1
- 210-1
- 211-1
- 212-1
- 213-1
- 214.1-1
- 215-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
cockpit Ubuntu:22.04:LTS
- Версии
- 252-1
- 256-1
- 257-1
- 258-1
- 259-1
- 260-1
- 261-1
- 262-1
- 263-1
- 264-1
- 264-1ubuntu0.22.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
cockpit Ubuntu:24.04:LTS
- Версии
- 300.1-1
- 303-1
- 304-1
- 305-1
- 306-1
- 307-1
- 308-1
- 309-1
- 310.1-1
- 311-1
- 312-1build2
- 314-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
cockpit Ubuntu:26.10
- Версии
- 360-1
- 362-1
- 365-1
- 367-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
cockpit Ubuntu:26.04:LTS
- Версии
- 346-1
- 348-1
- 350-1
- 352-1
- 353.1-1
- 354-1
- 355-1
- 356-1
- 360-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления