PatchFirst · Свежие уязвимости

Уязвимости snipe/snipe-it · Страница 4

За последние 30 дней в snipe/snipe-it опубликовано уязвимостей: 0; в каталоге KEV: 0.

Фильтры уязвимостей

СтекПродукт или пакетУстановленная версияЭкосистемаУровень опасностиПризнак эксплуатацииНаличие исправленияПериод публикацииТип уведомлений

Сбросить фильтры

Уязвимостей: 81

CVE-2022-1445
Критический · CVSS 9EPSS 0,78%Есть исправление
Stored Cross Site Scripting vulnerability in the checked_out_to parameter in snipe/snipe-it
Stored Cross Site Scripting vulnerability in the checked_out_to parameter in GitHub repository snipe/snipe-it prior to 5.4.3. The vulnerability is capable of stolen the user Cookie.
snipe/snipe-it PHP
- Обновитесь до 5.4.3
Опубликовано 24 апреля 2022Обновлено 3 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2022-1380
Критический · CVSS 9.1EPSS 0,85%Есть исправление
Stored Cross Site Scripting vulnerability in Item name parameter in snipe/snipe-it
Stored Cross Site Scripting vulnerability in Item name parameter in GitHub repository snipe/snipe-it prior to v5.4.3. The vulnerability is capable of stolen the user Cookie.
snipe/snipe-it PHP
- Обновитесь до 5.4.3
Опубликовано 16 апреля 2022Обновлено 3 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2022-1155
Высокий · CVSS 7.4EPSS 0,99%Есть исправление
Old sessions are not blocked by the login enable function. in snipe/snipe-it
Old sessions are not blocked by the login enable function. in GitHub repository snipe/snipe-it prior to 5.3.10.
snipe/snipe-it snipe/snipe-it PHP
- Обновитесь до 5.4.2
- Обновитесь до 6.0.0-RC-6
Опубликовано 30 марта 2022Обновлено 2 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2022-0622
Средний · CVSS 5.3EPSS 0,99%Есть исправление
Generation of Error Message Containing Sensitive Information in snipe/snipe-it
Generation of Error Message Containing Sensitive Information in Packagist snipe/snipe-it prior to 5.3.11.
snipe/snipe-it PHP
- Обновитесь до 5.3.11
Опубликовано 17 февраля 2022Обновлено 2 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2022-0611
Средний · CVSS 6.3EPSS 1,2%Есть исправление
Missing Authorization in snipe/snipe-it
Missing Authorization in Packagist snipe/snipe-it prior to 5.3.11.
snipe/snipe-it PHP
- Обновитесь до 5.3.11
Опубликовано 15 февраля 2022Обновлено 2 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2022-0579
Средний · CVSS 6.5EPSS 1,05%Есть исправление
Missing Authorization in snipe/snipe-it
Missing Authorization in Packagist snipe/snipe-it prior to 5.3.9.
snipe/snipe-it PHP
- Обновитесь до 5.3.9
Опубликовано 14 февраля 2022Обновлено 2 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2022-0569
Средний · CVSS 5.3EPSS 1,04%Есть исправление
Observable Discrepancy in snipe/snipe-it
Observable Discrepancy in Packagist snipe/snipe-it prior to v5.3.9.
snipe/snipe-it PHP
- Обновитесь до 5.3.10
Опубликовано 12 февраля 2022Обновлено 2 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2022-0178
Средний · CVSS 6.3EPSS 0,59%Есть исправление
Missing Authorization in snipe/snipe-it
Missing Authorization vulnerability in snipe snipe/snipe-it.This issue affects snipe/snipe-i before 5.3.8.
snipe/snipe-it PHP
- Обновитесь до 5.3.8
Опубликовано 13 января 2022Обновлено 2 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2022-0179
Средний · CVSS 6.3EPSS 0,64%Есть исправление
Missing Authorization in snipe/snipe-it
snipe-it is vulnerable to Missing Authorization
snipe/snipe-it PHP
- Обновитесь до 5.3.7
Опубликовано 12 января 2022Обновлено 2 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2021-4130
Средний · CVSS 4.3EPSS 0,48%Есть исправление
Cross-Site Request Forgery (CSRF) in snipe/snipe-it
snipe-it is vulnerable to Cross-Site Request Forgery (CSRF)
snipe/snipe-it PHP
- Обновитесь до 5.3.6
Опубликовано 18 декабря 2021Обновлено 3 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2021-4108
Средний · CVSS 6.4EPSS 0,79%Есть исправление
Cross-site Scripting (XSS) - Stored in snipe/snipe-it
snipe-it is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
snipe/snipe-it PHP
- Обновитесь до 5.3.5
Опубликовано 14 декабря 2021Обновлено 3 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2021-4089
Средний · CVSS 4.3EPSS 0,72%Есть исправление
Improper Access Control in snipe/snipe-it
snipe-it is vulnerable to Improper Access Control
snipe/snipe-it PHP
- Обновитесь до 5.3.4
Опубликовано 10 декабря 2021Обновлено 3 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2021-4075
Низкий · CVSS 2.7EPSS 0,92%Есть исправление
Server-Side Request Forgery (SSRF) in snipe/snipe-it
snipe-it is vulnerable to Server-Side Request Forgery (SSRF)
snipe/snipe-it PHP
- Обновитесь до 6.0.0-GM
Опубликовано 6 декабря 2021Обновлено 3 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2021-4018
Средний · CVSS 6.3EPSS 0,66%Есть исправление
Cross-site Scripting (XSS) - Stored in snipe/snipe-it
snipe-it is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
snipe/snipe-it PHP
- Обновитесь до 5.3.3
Опубликовано 1 декабря 2021Обновлено 3 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2021-3961
Высокий · CVSS 8EPSS 0,76%Есть исправление
Cross-site Scripting (XSS) - Stored in snipe/snipe-it
snipe-it is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
snipe/snipe-it PHP
- Обновитесь до 5.3.2
Опубликовано 19 ноября 2021Обновлено 3 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2021-3931
Средний · CVSS 4.3EPSS 0,44%Нет опубликованного исправления
Cross-Site Request Forgery (CSRF) in snipe/snipe-it
snipe-it is vulnerable to Cross-Site Request Forgery (CSRF)
snipe/snipe-it PHP
Опубликовано 13 ноября 2021Обновлено 3 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2021-3938
Низкий · CVSS 3.9EPSS 0,54%Есть исправление
Cross-site Scripting (XSS) - Generic in snipe/snipe-it
snipe-it is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
snipe/snipe-it PHP
- Обновитесь до 5.4.0
Опубликовано 13 ноября 2021Обновлено 3 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2021-3879
Средний · CVSS 6.8EPSS 0,83%Есть исправление
Cross-site Scripting (XSS) - Stored in snipe/snipe-it
snipe-it is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
snipe/snipe-it PHP
- Обновитесь до 5.3.0
Опубликовано 19 октября 2021Обновлено 3 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2021-3863
Средний · CVSS 5.5EPSS 0,79%Есть исправление
Cross-site Scripting (XSS) - Generic in snipe/snipe-it
snipe-it is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
snipe/snipe-it PHP
- Обновитесь до 5.3.0
Опубликовано 19 октября 2021Обновлено 3 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗
CVE-2021-3858
Средний · CVSS 4.3EPSS 0,54%Есть исправление
Cross-Site Request Forgery (CSRF) in snipe/snipe-it
snipe-it is vulnerable to Cross-Site Request Forgery (CSRF)
snipe/snipe-it PHP
- Обновитесь до 5.3.0
Опубликовано 19 октября 2021Обновлено 3 августа 2024
Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →

Уязвимости snipe/snipe-it · Страница 4

Stored Cross Site Scripting vulnerability in the checked_out_to parameter in snipe/snipe-it

Stored Cross Site Scripting vulnerability in Item name parameter in snipe/snipe-it

Old sessions are not blocked by the login enable function. in snipe/snipe-it

Generation of Error Message Containing Sensitive Information in snipe/snipe-it

Missing Authorization in snipe/snipe-it

Missing Authorization in snipe/snipe-it

Observable Discrepancy in snipe/snipe-it

Missing Authorization in snipe/snipe-it

Missing Authorization in snipe/snipe-it

Cross-Site Request Forgery (CSRF) in snipe/snipe-it

Cross-site Scripting (XSS) - Stored in snipe/snipe-it

Improper Access Control in snipe/snipe-it

Server-Side Request Forgery (SSRF) in snipe/snipe-it

Cross-site Scripting (XSS) - Stored in snipe/snipe-it

Cross-site Scripting (XSS) - Stored in snipe/snipe-it

Cross-Site Request Forgery (CSRF) in snipe/snipe-it

Cross-site Scripting (XSS) - Generic in snipe/snipe-it

Cross-site Scripting (XSS) - Stored in snipe/snipe-it

Cross-site Scripting (XSS) - Generic in snipe/snipe-it

Cross-Site Request Forgery (CSRF) in snipe/snipe-it

Проверьте свой сервер