Media

Koji Cross-site Scripting

Publicada: 24.12.2024
Actualizado: 11.10.2026 13:19

A vulnerability in Koji was found. An unsanitized input allows for an XSS attack. Javascript code from a malicious link could be reflected in the resulting web page. It is not expected to be able to submit an action or make a change in Koji due to existing XSS protections in the code.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Python (PyPI)	koji	>= 1.35.0, < 1.35.1, >= 1.34.0, < 1.34.3, < 1.33.2	1.35.1, 1.34.3, 1.33.2

Referencias

Puntuación CVSS 5.4/10

Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Debilidad (CWE): CWE-116
Plataforma: Python (PyPI)
Paquete: koji
Publicada: 24.12.2024
Actualizado: 11.10.2026 13:19

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2026-1501 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-g2vg-8hfg-79vj - CC BY 4.0

Historial de vulnerabilidades: koji

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total: 4
Primera → última: 10.2017 12.2024
Sin corrección: 0
Explotada en ataques: 0

Distribución por gravedad

Crítica 1
Alta 2
Media 1

Divulgaciones por año

2017: 1
2018: 1
2019: 1
2020: 0
2021: 0
2022: 0
2023: 0
2024: 1
2025: 0
2026: 0

24.12.2024

Koji Cross-site Scripting esta entrada

Media · 5.4 CVE-2024-9427 >= 1.35.0, < 1.35.1, >= 1.34.0, < 1.34.3, < 1.33.2 1.35.1, 1.34.3, 1.33.2
09.10.2019

Koji through 1.18.0 allows remote Directory Traversal, with resultant Privilege Escalation.

Alta · 6.5 CVE-2019-17109 < 1.19.0 1.19.0
04.04.2018

Koji hub call does not perform correct access checks

Crítica · 9.1 CVE-2018-1002150 >= 1.15, < 1.15.1, >= 1.14, < 1.14.1, >= 1.13, < 1.13.1, >= 1.12, < 1.12.1 1.15.1, 1.14.1, 1.13.1, 1.12.1
06.10.2017

Koji blacklisted paths workaround

Alta · 7.5 CVE-2017-1002153 < 1.15.0 1.15.0

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación