Anmelden
Deutsch English Español Polski
Mittel

XML External Entity Reference in Glances

  • Veröffentlicht: 29.07.2021
  • Aktualisiert: 11.10.2026 11:20

The package glances before 3.2.1 are vulnerable to XML External Entity (XXE) Injection via the use of Fault to parse untrusted XML data, which is known to be vulnerable to XML attacks.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

PlattformPaketAnfällige VersionenBehoben in
Python (PyPI) glances < 3.2.1 3.2.1

Verweise

CVSS-Wert 6.3/10
CVSS-Vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
Schwäche (CWE)
CWE-611
Plattform
Python (PyPI)
Paket
glances
Veröffentlicht
29.07.2021
Aktualisiert
11.10.2026 11:20

Quellen und Lizenzen

OSV / GitHub Advisory Database - PYSEC-2021-115 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-r2mj-8wgq-73m6 - CC BY 4.0

Schwachstellenhistorie: glances

Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (26) im Archiv
Einträge insgesamt
26
Erste → letzte
07.2021 08.2026
Ohne Fix
0
In Angriffen ausgenutzt
0

Verteilung nach Schweregrad

  • Kritisch 1
  • Hoch 19
  • Mittel 6

Veröffentlichungen pro Jahr

Schweregrad:
  1. XML External Entity Reference in Glances dieser Eintrag
    Mittel · 6.3 CVE-2021-23418 < 3.2.1 3.2.1
  2. Glances: `--disable-config-exec` does not cover on-alert action commands (incomplete fix of CVE-2026-53925)
    Hoch CVE-2026-68519 < 4.5.6 4.5.6
  3. Glances: Incomplete fix of CVE-2026-32608: action-template sanitizer is bypassed by nested stat values (process 'cmdline') → OS command injection
    Hoch · 8.8 CVE-2026-62982 >= 4.5.2, < 4.5.6 4.5.6
  4. Glances has a command injection bypass of action-template sanitizer via cross-field shell-operator reconstruction
    Hoch CVE-2026-68518 < 4.5.6 4.5.6
  5. Glances has arbitrary file write and command execution via `secure_popen` redirection and chaining operators in AMP command configuration
    Hoch · 7.8 CVE-2026-53925 >= 4.0.8, < 4.5.5 4.5.5
  6. Glances: XML-RPC Multi-Origin CORS Configuration Silently Falls Back to Wildcard (Incomplete Fix for CVE-2026-33533)
    Hoch · 7.4 CVE-2026-46608 < 4.5.5 4.5.5
  7. Glances has Insecure Pickle Deserialization in its Version Cache that Leads to Arbitrary Code Execution
    Hoch · 7.8 CVE-2026-46607 < 4.5.5 4.5.5
  8. Glances is Vulnerable to Command Injection via KVM/QEMU VM Domain Names in glances/plugins/vms/engines/virsh.py
    Hoch · 7.8 CVE-2026-46606 < 4.5.5 4.5.5
  9. Glances has SSRF in IP Plugin via public_api leading to credential leakage
    Hoch · 8.8 CVE-2026-35587 < 4.5.4 4.5.4
  10. Glances: Cross-Origin Information Disclosure via Unauthenticated REST API (/api/4) due to Permissive CORS
    Hoch · 6.5 CVE-2026-34839 < 4.5.4 4.5.4
  11. Glances Vulnerable to Command Injection via Dynamic Configuration Values
    Hoch · 7.8 CVE-2026-33641 < 4.5.3 4.5.3
  12. Glances Vulnerable to Cross-Origin System Information Disclosure via XML-RPC Server CORS Wildcard
    Hoch CVE-2026-33533 < 4.5.3 4.5.3
  13. Glances Central Browser Autodiscovery Leaks Reusable Credentials to Zeroconf-Spoofed Servers
    Hoch · 8.1 CVE-2026-32634 < 4.5.2 4.5.2
  14. Glances's Browser API Exposes Reusable Downstream Credentials via `/api/4/serverslist`
    Kritisch · 9.1 CVE-2026-32633 < 4.5.2 4.5.2
  15. Glances has a SQL Injection in DuckDB Export via Unparameterized DDL Statements
    Hoch · 7.0 CVE-2026-32611 < 4.5.2 4.5.2
  16. Glances's Default CORS Configuration Allows Cross-Origin Credential Theft
    Hoch · 8.1 CVE-2026-32610 < 4.5.2 4.5.2
  17. Glances has Incomplete Secrets Redaction: /api/v4/args Endpoint Leaks Password Hash and SNMP Credentials
    Hoch · 7.5 CVE-2026-32609 < 4.5.2 4.5.2
  18. Glances has a Command Injection via Process Names in Action Command Templates
    Hoch · 7.0 CVE-2026-32608 < 4.5.2 4.5.2
  19. Glances exposes the REST API without authentication
    Hoch CVE-2026-32596 < 4.5.2 4.5.2
  20. Glances has SQL Injection via Process Names in TimescaleDB Export
    Hoch CVE-2026-30930 < 4.5.1 4.5.1
  21. Glances Exposes Unauthenticated Configuration Secrets
    Hoch CVE-2026-30928 < 4.5.1 4.5.1

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden
DockRay Newsletter

Anwendungssicherheit in Ihrem Postfach

Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.

  • Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
  • Benachrichtigungen über wichtige Updates.
  • Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.

Leer lassen, um Meldungen zu allen Technologien zu erhalten.

Datenschutzerklärung

Kostenlos anmelden. In jeder E-Mail mit einem Klick abmelden.