Mittel

OpenStack Horizon Cross-site Scripting (XSS)

Veröffentlicht: 14.05.2022
Aktualisiert: 11.10.2026 13:18

OpenStack Horizon 9.x through 9.1.1, 10.x through 10.0.2, and 11.0.0 allows remote authenticated administrators to conduct XSS attacks via a crafted federation mapping.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Python (PyPI)	horizon	>= 9.0, < 9.1.2, >= 10.0, < 10.0.3, >= 11.0.0, < 11.0.1	9.1.2, 10.0.3, 11.0.1

Verweise

CVSS-Wert 4.8/10

CVSS-Vektor: CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Schwäche (CWE): CWE-79
Plattform: Python (PyPI)
Paket: horizon
Veröffentlicht: 14.05.2022
Aktualisiert: 11.10.2026 13:18

Quellen und Lizenzen

OSV / GitHub Advisory Database - PYSEC-2026-821 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-47vp-44v9-rhgq - CC BY 4.0

Schwachstellenhistorie: horizon

Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (12) im Archiv

Einträge insgesamt: 12
Erste → letzte: 09.2012 06.2026
Ohne Fix: 2
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Mittel 9
Niedrig 2
Nicht bewertet 1

Veröffentlichungen pro Jahr

2017: 0
2018: 0
2019: 0
2020: 1
2021: 0
2022: 6
2023: 1
2024: 0
2025: 0
2026: 2

früher: 2

17.06.2026

OpenStack Horizon RC file generation does not escape special characters in project names

Mittel · 6.0 CVE-2026-55748 <= 25.7.3 keine Korrektur
05.05.2026

OpenStack Horizon has Incorrect Behavior Order

Mittel · 5.3 CVE-2026-43002 >= 25.6, < 25.7.3 25.7.3
22.08.2023

Open Redirect vulnerability in Horizon Web Dashboard 19.4.0 thru 20.1.4 via the success_url parameter.

Mittel · 6.1 CVE-2022-45582 >= 19.4.0, < 20.2.0 20.2.0
14.05.2022

OpenStack Horizon Cross-site Scripting (XSS) dieser Eintrag

Mittel · 4.8 CVE-2017-7400 >= 9.0, < 9.1.2, >= 10.0, < 10.0.3, >= 11.0.0, < 11.0.1 9.1.2, 10.0.3, 11.0.1
14.05.2022

OpenStack Dashboard (aka Horizon) vulnerable to Cross-site Scripting

Mittel CVE-2014-0157 >= 2013.2, < 2013.2.4 2013.2.4
13.05.2022

Horizon-Orchestration Cross-site scripting (XSS) vulnerability through resource name

Mittel CVE-2014-3473 < 8.0.0a0 8.0.0a0
13.05.2022

OpenStack Horizon Cross-site scripting (XSS) vulnerability

Niedrig CVE-2014-3474 < 8.0.0a0 8.0.0a0
13.05.2022

OpenStack Dashboard (Horizon) Cross-site scripting (XSS) vulnerability in the Host Aggregates interface

Niedrig CVE-2014-3594 < 8.0.0a0 8.0.0a0
13.05.2022

OpenStack Dashboard (Horizon) Cross-site scripting (XSS) vulnerability

Mittel · 5.4 CVE-2016-4428 < 8.0.2, >= 9.0.0, < 9.1.0 8.0.2, 9.1.0
04.12.2020

An issue was discovered in OpenStack Horizon before 15.3.2, 16.x before 16.2.1, 17.x and 18.x before 18.3.3, 18.4.x, and 18.5.x. There is a lack of validation of the "next" parameter, which would allo

Mittel · 6.1 CVE-2020-29565 >= 15.3.0, < 15.3.2, >= 16.0.0, < 16.2.1, >= 17.0.0, < 18.3.3, >= 18.4.0, < 18.6.0 15.3.2, 16.2.1, 18.3.3, 18.6.0
20.08.2015

OpenStack Dashboard (Horizon) Cross-site scripting (XSS) vulnerability

Mittel · 6.1 CVE-2015-3219 < 8.0.0a0 8.0.0a0
05.09.2012

Open redirect vulnerability in views/auth_forms.py in OpenStack Dashboard (Horizon) Essex (2012.1) allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a U

Nicht bewertet CVE-2012-3540 alle Versionen keine Korrektur

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden