p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости tryton-sao

За последние 30 дней в tryton-sao опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 5

  1. CVE-2020-37014

    Средний · CVSS 5.1EPSS 0,37%Есть исправление

    Tryton 5.4 - Persistent Cross-Site Scripting

    Tryton 5.4 contains a persistent cross-site scripting vulnerability in the user profile name input that allows remote attackers to inject malicious scripts. Attackers can exploit the vulnerability by inserting script payloads in the name field, which execute in the frontend and backend user interfaces.

    tryton-saoОперационные системы
    • Обновитесь до 5.0.26-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2025-66421

    Средний · CVSS 5.4EPSS 0,18%Есть исправление

    CVE-2025-66421

    Tryton sao (aka tryton-sao) before 7.6.11 allows XSS because it does not escape completion values. This is fixed in 7.6.11, 7.4.21, 7.0.40, and 6.0.69.

    tryton-saoОперационные системы
    • Обновитесь до 6.0.28+ds1-2+deb12u2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2025-66420

    Средний · CVSS 5.4EPSS 0,18%Есть исправление

    CVE-2025-66420

    Tryton sao (aka tryton-sao) before 7.6.9 allows XSS via an HTML attachment. This is fixed in 7.6.9, 7.4.19, 7.0.38, and 6.0.67.

    tryton-saoОперационные системы
    • Обновитесь до 6.0.28+ds1-2+deb12u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →