Iniciar sesión
Deutsch English Español Polski
Crítica

Origin Validation Error in GitHub repository ikus060/rdiffweb prior to 2.5.0a5.

  • Publicada: 13.10.2022
  • Actualizado: 11.10.2026 12:20

Origin Validation Error in GitHub repository ikus060/rdiffweb prior to 2.5.0a5.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Python (PyPI) rdiffweb < 2.5.0 2.5.0

Referencias

Puntuación CVSS 9.8/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Debilidad (CWE)
CWE-346
Plataforma
Python (PyPI)
Paquete
rdiffweb
Publicada
13.10.2022
Actualizado
11.10.2026 12:20

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-824x-jcxf-hpfg - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2022-43161 - PyPA Advisory Database; CC BY 4.0

Historial de vulnerabilidades: rdiffweb

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (43) en el archivo
Entradas en total
43
Primera → última
09.2022 05.2026
Sin corrección
0
Explotada en ataques
0

Distribución por gravedad

  • Crítica 10
  • Alta 17
  • Media 15
  • Baja 1

Divulgaciones por año

Gravedad:
  1. IKUS Rdiffweb allows an attacker with any valid or stolen access token to act as other users
    Alta · 8.1 CVE-2025-67796 < 2.10.6 2.10.6
  2. Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.8.4.
    Alta · 8.8 CVE-2023-5289 < 2.8.4 2.8.4
  3. Open Redirect in GitHub repository ikus060/rdiffweb prior to 2.5.5.
    Alta · 8.2 CVE-2022-4720 < 2.5.5 2.5.5
  4. Improper Access Control in GitHub repository ikus060/rdiffweb prior to 2.5.5.
    Crítica · 9.8 CVE-2022-4724 < 2.5.5 2.5.5
  5. Authentication Bypass by Primary Weakness in GitHub repository ikus060/rdiffweb prior to 2.5.5.
    Alta · 7.2 CVE-2022-4722 < 2.5.5 2.5.5
  6. Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.5.5.
    Alta · 6.5 CVE-2022-4723 < 2.5.5 2.5.5
  7. Cross-Site Request Forgery (CSRF) in GitHub repository ikus060/rdiffweb prior to 2.5.4.
    Alta · 6.5 CVE-2022-4646 < 2.5.4 2.5.4
  8. Improper Privilege Management in GitHub repository ikus060/rdiffweb prior to 2.5.2.
    Crítica · 9.8 CVE-2022-4314 < 2.5.2 2.5.2
  9. Insufficient Session Expiration in GitHub repository ikus060/rdiffweb prior to 2.5.0.
    Alta · 9.8 CVE-2022-3362 < 2.5.0 2.5.0
  10. Business Logic Errors in GitHub repository ikus060/rdiffweb prior to 2.5.0a7.
    Crítica · 9.8 CVE-2022-3363 < 2.5.0 2.5.0
  11. Missing Authentication for Critical Function in GitHub repository ikus060/rdiffweb prior to 2.5.0a6.
    Crítica · 9.8 CVE-2022-3327 < 2.4.10 2.4.10
  12. Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.5.0.
    Crítica · 9.8 CVE-2022-3439 < 2.5.0 2.5.0
  13. Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.5.0.
    Crítica · 9.8 CVE-2022-3456 < 2.5.0 2.5.0
  14. Origin Validation Error in GitHub repository ikus060/rdiffweb prior to 2.5.0a5. esta entrada
    Crítica · 9.8 CVE-2022-3457 < 2.5.0 2.5.0
  15. Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.5.0a4.
    Crítica · 9.8 CVE-2022-3273 < 2.4.11a1 2.4.11a1
  16. Path Traversal in GitHub repository ikus060/rdiffweb prior to 2.4.10.
    Alta · 7.5 CVE-2022-3389 < 2.4.10 2.4.10
  17. Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.5.0a3.
    Alta · 7.5 CVE-2022-3371 < 2.4.10 2.4.10
  18. Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.4.8.
    Alta · 7.5 CVE-2022-3298 < 2.4.8 2.4.8
  19. Improper Handling of Length Parameter Inconsistency in GitHub repository ikus060/rdiffweb prior to 2.4.8.
    Alta · 7.5 CVE-2022-3290 < 2.4.8 2.4.8
  20. Improper Handling of Length Parameter Inconsistency in GitHub repository ikus060/rdiffweb prior to 2.4.8.
    Alta · 7.5 CVE-2022-3272 < 2.4.8 2.4.8
Mostrar más (7) Mostrando 20 de 27

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.