CVE-2025-53865
In Roundup before 2.5.0, XSS can occur via interaction between URLs and issue tracker templates (devel and responsive).
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
Уязвимости roundup
За последние 30 дней в roundup опубликовано уязвимостей: 0; в каталоге KEV: 0.
Уязвимостей: 6
CVE-2024-39126
Roundup before 2.4.0 allows XSS via JavaScript in PDF, XML, and SVG documents.
Опубликовано ОбновленоCVE-2024-39125
Roundup before 2.4.0 allows XSS via a SCRIPT element in an HTTP Referer header.
Опубликовано ОбновленоCVE-2024-39124
In Roundup before 2.4.0, classhelpers (_generic.help.html) allow XSS.
Опубликовано ОбновленоCVE-2019-10904
Roundup 1.6 allows XSS via the URI because frontends/roundup.cgi and roundup/cgi/wsgi_handler.py mishandle 404 errors.
- Обновитесь до 1.4.20-1.1+deb8u2build0.16.04.1
Опубликовано ОбновленоCVE-2014-6276
schema.py in Roundup before 1.5.1 does not properly limit attributes included in default user permissions, which might allow remote authenticated users to obtain sensitive user information by viewing user details.
- Обновитесь до 1.4.20-1.1+deb8u1build0.16.04.1
Опубликовано Обновлено
Проверьте свой сервер
Сопоставьте установленный стек и версии со свежими базами уязвимостей.