p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости cacti · Страница 5

За последние 30 дней в cacti опубликовано уязвимостей: 3; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 84

  1. CVE-2018-20723

    Средний · CVSS 4.8EPSS 1,03%Нет опубликованного исправления

    CVE-2018-20723

    A cross-site scripting (XSS) vulnerability exists in color_templates.php in Cacti before 1.2.0 due to lack of escaping of unintended characters in the Name field for a Color.

    cactiОперационные системы
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2018-10061

    Средний · CVSS 5.4EPSS 1,05%Нет опубликованного исправления

    CVE-2018-10061

    Cacti before 1.1.37 has XSS because it makes certain htmlspecialchars calls without the ENT_QUOTES flag (these calls occur when the html_escape function in lib/html.php is not used).

    cactiОперационные системы
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2018-10060

    Средний · CVSS 5.4EPSS 1%Нет опубликованного исправления

    CVE-2018-10060

    Cacti before 1.1.37 has XSS because it does not properly reject unintended characters, related to use of the sanitize_uri function in lib/functions.php.

    cactiОперационные системы
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  4. CVE-2017-16641

    Высокий · CVSS 7.2EPSS 3,22%Нет опубликованного исправления

    CVE-2017-16641

    lib/rrd.php in Cacti 1.1.27 allows remote authenticated administrators to execute arbitrary OS commands via the path_rrdtool parameter in an action=save request to settings.php.

    cactiОперационные системы
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →