Snorby cross-site scripting sérülékenysége

2015. július 10. 07:32

CH-12420

Snorby cross-site scripting vulnerability

2015.07.07.

Snorby 2.6.2

A Snorby sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú távoli felhasználók a cross-site scripting támadást (XSS) idézhetnek elő.

A sérülékenységet az app/views/events/_menu.html.erb bemeneti adat kezelési hibája okozza.

CVE-2015-5460 - NVD CVE-2015-5460
Egyéb referencia: github.com
Egyéb referencia: github.com

CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység

CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység

CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység

CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység

CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység

CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység

CVE-2026-1340 – Ivanti Endpoint Manager Mobile sérülékenység

CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység

CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység

CVE-2026-25049 – n8n sérülékenység