Zaloguj się
Deutsch English Español Polski
Średnia

TeamPass Cross-site Scripting (XSS) vulnerability

  • Ujawniono: 24.05.2022
  • Aktualizacja: 11.10.2026 10:22

TeamPass 2.1.27.36 allows XSS by setting a crafted password for an item in a folder, and then sharing that item with an admin. (The crafted password is exploitable when viewing the change history, or the previous used password field.)

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer nilsteampassnet/teampass <= 2.1.27.36 brak poprawki

Odnośniki

Ocena CVSS 5.4/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Słabość (CWE)
CWE-79
Platforma
Composer
Paczka
nilsteampassnet/teampass
Ujawniono
24.05.2022
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-rpmr-fwh5-24fm - CC BY 4.0

Historia podatności: nilsteampassnet/teampass

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (42) w archiwum
Wszystkich wpisów
42
Pierwsza → ostatnia
07.2021 12.2024
Bez poprawki
11
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 6
  • Wysoka 15
  • Średnia 21

Ujawnienia w latach

Istotność:
  1. TeamPass privileges issue
    Krytyczna · 5.4 CVE-2024-50703 < 3.1.3.1 3.1.3.1
  2. TeamPass information exposure vulnerability
    Wysoka · 7.5 CVE-2023-3553 < 3.0.10 3.0.10
  3. TeamPass vulnerable to Improper Encoding or Escaping of Output
    Wysoka · 7.6 CVE-2023-3552 < 3.0.10 3.0.10
  4. TeamPass Code Injection vulnerability
    Krytyczna · 9.1 CVE-2023-3551 < 3.0.10 3.0.10
  5. TeamPass Cross-site Scripting vulnerability
    Wysoka · 8.1 CVE-2023-3531 < 3.0.10 3.0.10
  6. TeamPass vulnerable to stored Cross-site Scripting
    Krytyczna · 9.0 CVE-2023-3086 < 3.0.9 3.0.9
  7. TeamPass vulnerable to stored Cross-site Scripting
    Wysoka · 8.1 CVE-2023-3084 < 3.0.9 3.0.9
  8. TeamPass vulnerable to stored Cross-site Scripting
    Wysoka · 8.7 CVE-2023-3083 < 3.0.9 3.0.9
  9. Code injection in nilsteampassnet/teampass
    Wysoka · 7.1 CVE-2023-2859 < 3.0.9 3.0.9
  10. teampass vulnerable to code injection
    Wysoka · 7.1 CVE-2023-2591 < 3.0.7 3.0.7
  11. Teampass SQL Injection vulnerability
    Wysoka · 7.5 CVE-2023-1545 < 3.0.0.22 3.0.0.22
  12. TeamPass External Control of File Name or Path vulnerability
    Wysoka · 7.1 CVE-2023-1070 < 3.0.0.23 3.0.0.23
  13. TeamPass Cross-site Scripting (XSS) vulnerability ten wpis
    Średnia · 5.4 CVE-2019-16904 <= 2.1.27.36 brak poprawki
  14. TeamPass PHP arbitrary file include vulnerability
    Wysoka · 8.8 CVE-2020-12479 <= 2.1.27.36 brak poprawki
  15. TeamPass files are available without authentication
    Wysoka · 7.5 CVE-2020-12478 = 2.1.27.36 brak poprawki
  16. TeamPass vulnerable to SQL Injection
    Krytyczna · 9.8 CVE-2015-7564 < 2.1.25 2.1.25
  17. TeamPass SQL injection in users.queries.php
    Krytyczna · 9.8 CVE-2017-9436 < 2.1.27.5 2.1.27.5
  18. TeamPass arbitrary file upload vulnerability
    Wysoka · 7.5 CVE-2017-15054 < 2.1.27.9 2.1.27.9
  19. TeamPass Improper Privilege Management
    Wysoka · 8.1 CVE-2017-15055 < 2.1.27.9 2.1.27.9
  20. TeamPass Storing Passwords in a Recoverable Format vulnerability
    Krytyczna · 9.8 CVE-2019-1000001 <= 2.1.27 brak poprawki
  21. Missing Authorization in TeamPass
    Wysoka · 8.1 CVE-2020-11671 <= 2.1.27.36 brak poprawki
  22. Incorrect Authorization in TeamPass
    Wysoka · 7.5 CVE-2020-12477 <= 2.1.27.36 brak poprawki

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.