p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости koji

За последние 30 дней в koji опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 4

  1. CVE-2024-9427

    Средний · CVSS 5.4EPSS 0,29%Есть исправление

    Koji: escape html tag characters in the query string

    A vulnerability in Koji was found. An unsanitized input allows for an XSS attack. Javascript code from a malicious link could be reflected in the resulting web page. It is not expected to be able to submit an action or make a change in Koji due to existing XSS protections in the code

    koji koji koji kojiPython
    • Обновитесь до 1.33.2
    • Обновитесь до 1.34.3
    • Обновитесь до 1.35.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2019-17109

    Высокий · CVSS 7.1EPSS 3,21%Есть исправление

    CVE-2019-17109

    Koji through 1.18.0 allows remote Directory Traversal, with resultant Privilege Escalation.

    koji koji koji koji koji kojiPython
    • Обновитесь до 1.14.3
    • Обновитесь до 1.15.3
    • Обновитесь до 1.16.3
    • Обновитесь до 1.17.1
    • Обновитесь до 1.18.1
    • Обновитесь до 1.19.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2018-1002150

    Критический · CVSS 9.3EPSS 1,66%Есть исправление

    CVE-2018-1002150

    Koji version 1.12, 1.13, 1.14 and 1.15 contain an incorrect access control vulnerability resulting in arbitrary filesystem read/write access. This vulnerability has been fixed in versions 1.12.1, 1.13.1, 1.14.1 and 1.15.1.

    koji koji koji koji kojiPython
    • Обновитесь до 1.12.1
    • Обновитесь до 1.13.1
    • Обновитесь до 1.14.1
    • Обновитесь до 1.15.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →