Zaloguj się
Deutsch English Español Polski
Średnia

Failure to Sanitize Special Elements into a Different Plane (Special Element Injection) in GitHub repository ikus060/rdiffweb prior to 2.5.5.

  • Ujawniono: 27.12.2022
  • Aktualizacja: 11.10.2026 12:20

Failure to Sanitize Special Elements into a Different Plane (Special Element Injection) in GitHub repository ikus060/rdiffweb prior to 2.5.5.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) rdiffweb < 2.5.5 2.5.5

Odnośniki

Ocena CVSS 5.4/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
Słabość (CWE)
CWE-75
Platforma
Python (PyPI)
Paczka
rdiffweb
Ujawniono
27.12.2022
Aktualizacja
11.10.2026 12:20

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-83pm-7v48-5jp4 - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2022-43007 - PyPA Advisory Database; CC BY 4.0

Historia podatności: rdiffweb

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (43) w archiwum
Wszystkich wpisów
43
Pierwsza → ostatnia
09.2022 05.2026
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 10
  • Wysoka 17
  • Średnia 15
  • Niska 1

Ujawnienia w latach

Istotność:
  1. IKUS Rdiffweb allows an attacker with any valid or stolen access token to act as other users
    Wysoka · 8.1 CVE-2025-67796 < 2.10.6 2.10.6
  2. Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.8.4.
    Wysoka · 8.8 CVE-2023-5289 < 2.8.4 2.8.4
  3. Open Redirect in GitHub repository ikus060/rdiffweb prior to 2.5.5.
    Wysoka · 8.2 CVE-2022-4720 < 2.5.5 2.5.5
  4. Improper Access Control in GitHub repository ikus060/rdiffweb prior to 2.5.5.
    Krytyczna · 9.8 CVE-2022-4724 < 2.5.5 2.5.5
  5. Authentication Bypass by Primary Weakness in GitHub repository ikus060/rdiffweb prior to 2.5.5.
    Wysoka · 7.2 CVE-2022-4722 < 2.5.5 2.5.5
  6. Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.5.5.
    Wysoka · 6.5 CVE-2022-4723 < 2.5.5 2.5.5
  7. Failure to Sanitize Special Elements into a Different Plane (Special Element Injection) in GitHub repository ikus060/rdiffweb prior to 2.5.5. ten wpis
    Średnia · 5.4 CVE-2022-4721 < 2.5.5 2.5.5
  8. Cross-Site Request Forgery (CSRF) in GitHub repository ikus060/rdiffweb prior to 2.5.4.
    Wysoka · 6.5 CVE-2022-4646 < 2.5.4 2.5.4
  9. Improper Privilege Management in GitHub repository ikus060/rdiffweb prior to 2.5.2.
    Krytyczna · 9.8 CVE-2022-4314 < 2.5.2 2.5.2
  10. Insufficient Session Expiration in GitHub repository ikus060/rdiffweb prior to 2.5.0.
    Wysoka · 9.8 CVE-2022-3362 < 2.5.0 2.5.0
  11. Business Logic Errors in GitHub repository ikus060/rdiffweb prior to 2.5.0a7.
    Krytyczna · 9.8 CVE-2022-3363 < 2.5.0 2.5.0
  12. Missing Authentication for Critical Function in GitHub repository ikus060/rdiffweb prior to 2.5.0a6.
    Krytyczna · 9.8 CVE-2022-3327 < 2.4.10 2.4.10
  13. Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.5.0.
    Krytyczna · 9.8 CVE-2022-3439 < 2.5.0 2.5.0
  14. Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.5.0.
    Krytyczna · 9.8 CVE-2022-3456 < 2.5.0 2.5.0
  15. Origin Validation Error in GitHub repository ikus060/rdiffweb prior to 2.5.0a5.
    Krytyczna · 9.8 CVE-2022-3457 < 2.5.0 2.5.0
  16. Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.5.0a4.
    Krytyczna · 9.8 CVE-2022-3273 < 2.4.11a1 2.4.11a1
  17. Path Traversal in GitHub repository ikus060/rdiffweb prior to 2.4.10.
    Wysoka · 7.5 CVE-2022-3389 < 2.4.10 2.4.10
  18. Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.5.0a3.
    Wysoka · 7.5 CVE-2022-3371 < 2.4.10 2.4.10
  19. Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.4.8.
    Wysoka · 7.5 CVE-2022-3298 < 2.4.8 2.4.8
  20. Improper Handling of Length Parameter Inconsistency in GitHub repository ikus060/rdiffweb prior to 2.4.8.
    Wysoka · 7.5 CVE-2022-3290 < 2.4.8 2.4.8
  21. Improper Handling of Length Parameter Inconsistency in GitHub repository ikus060/rdiffweb prior to 2.4.8.
    Wysoka · 7.5 CVE-2022-3272 < 2.4.8 2.4.8
  22. Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.4.8.
    Wysoka · 7.5 CVE-2022-3295 < 2.4.8 2.4.8
  23. Session Fixation in GitHub repository ikus060/rdiffweb prior to 2.4.7.
    Krytyczna · 9.8 CVE-2022-3269 < 2.4.7 2.4.7
  24. Cross-Site Request Forgery (CSRF) in GitHub repository ikus060/rdiffweb prior to 2.4.7.
    Wysoka · 7.0 CVE-2022-3274 < 2.4.7 2.4.7
  25. rdiffweb CSRF vulnerability in profile's SSH keys can lead to unauthorized access
    Wysoka · 8.8 CVE-2022-3221 < 2.4.3 2.4.3
  26. rdiffweb contains Weak Password Requirements
    Wysoka · 8.8 CVE-2022-3179 >= 2.4.1, < 2.4.2 2.4.2
  27. rdiffweb vulnerable to Sensitive Cookie in HTTPS Session Without 'Secure' Attribute
    Wysoka · 7.5 CVE-2022-3174 >= 2.4.1, < 2.4.2 2.4.2
  28. rdiffweb vulnerable to Improper Restriction of Rendered UI Layers or Frames
    Krytyczna · 8.8 CVE-2022-3167 < 2.4.1 2.4.1

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.