p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости rdiffweb · Страница 2

За последние 30 дней в rdiffweb опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 43

  2. CVE-2022-3376

    Низкий · CVSS 3.5EPSS 0,85%Есть исправление

    Weak Password Requirements in ikus060/rdiffweb

    Weak Password Requirements in GitHub repository ikus060/rdiffweb prior to 2.5.0a4.

    rdiffweb rdiffwebPython
    • Обновитесь до 2.4.11a1
    • Обновитесь до 2.5.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2022-3273

    Низкий · CVSS 3.6EPSS 0,57%Есть исправление

    Allocation of Resources Without Limits or Throttling in ikus060/rdiffweb

    Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.5.0a4.

    rdiffweb rdiffwebPython
    • Обновитесь до 2.4.11a1
    • Обновитесь до 2.5.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  4. CVE-2022-3371

    Высокий · CVSS 7.5EPSS 1,34%Есть исправление

    No limit in length of "Token name" parameter results in DOS attack /memory corruption in ikus060/rdiffweb prior to 2.5.0a3 in ikus060/rdiffweb

    Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.5.0a3.

    rdiffweb rdiffwebPython
    • Обновитесь до 2.4.10
    • Обновитесь до 2.5.0a3
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  5. CVE-2022-3364

    Средний · CVSS 5.3EPSS 1,18%Есть исправление

    No limit in length of "Fullname" parameter results in DOS attack /memory corruption in ikus060/rdiffweb prior to 2.5.0a3 in ikus060/rdiffweb

    Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.5.0a3.

    rdiffweb rdiffwebPython
    • Обновитесь до 2.4.10
    • Обновитесь до 2.5.0a3
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  7. CVE-2022-3292

    Средний · CVSS 4.3EPSS 0,57%Есть исправление

    Use of Cache Containing Sensitive Information in ikus060/rdiffweb

    Use of Cache Containing Sensitive Information in GitHub repository ikus060/rdiffweb prior to 2.4.8.

    rdiffweb rdiffwebPython
    • Обновитесь до 2.4.8
    • Обновитесь до 2.4.9
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  8. CVE-2022-3298

    Средний · CVSS 5.3EPSS 1,16%Есть исправление

    Allocation of Resources Without Limits or Throttling in ikus060/rdiffweb

    Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.4.8.

    rdiffweb rdiffwebPython
    • Обновитесь до 2.4.8
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  9. CVE-2022-3290

    Средний · CVSS 5.7EPSS 0,89%Есть исправление

    Improper Handling of Length Parameter Inconsistency in ikus060/rdiffweb

    Improper Handling of Length Parameter Inconsistency in GitHub repository ikus060/rdiffweb prior to 2.4.8.

    rdiffweb rdiffwebPython
    • Обновитесь до 2.4.8
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  10. CVE-2022-3272

    Средний · CVSS 5.3EPSS 1,77%Есть исправление

    Improper Handling of Length Parameter Inconsistency in ikus060/rdiffweb

    Improper Handling of Length Parameter Inconsistency in GitHub repository ikus060/rdiffweb prior to 2.4.8.

    rdiffweb rdiffwebPython
    • Обновитесь до 2.4.8
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  11. CVE-2022-3295

    Средний · CVSS 5.3EPSS 1,16%Есть исправление

    Allocation of Resources Without Limits or Throttling in ikus060/rdiffweb

    Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.4.8.

    rdiffweb rdiffwebPython
    • Обновитесь до 2.4.8
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  14. CVE-2022-3274

    Высокий · CVSS 7EPSS 0,5%Есть исправление

    Cross-Site Request Forgery (CSRF) on user's settings in GitHub repository ikus060/rdiffweb prior to 2.4.6. in ikus060/rdiffweb

    Cross-Site Request Forgery (CSRF) in GitHub repository ikus060/rdiffweb prior to 2.4.7.

    rdiffweb rdiffwebPython
    • Обновитесь до 2.4.7
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  17. CVE-2022-3250

    Средний · CVSS 4.9EPSS 0,55%Есть исправление

    Sensitive Cookie in HTTPS Session Without 'Secure' Attribute in ikus060/rdiffweb

    Sensitive Cookie in HTTPS Session Without 'Secure' Attribute in GitHub repository ikus060/rdiffweb prior to 2.4.6.

    rdiffweb rdiffwebPython
    • Обновитесь до 2.4.6
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →