Średnia

Graphite Web Cross-site Scripting vulnerability

Ujawniono: 27.12.2022
Aktualizacja: 11.10.2026 13:18

A vulnerability has been found in Graphite Web and classified as problematic. This vulnerability affects unknown code of the component Cookie Handler. The manipulation leads to cross site scripting. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The name of the patch is 2f178f490e10efc03cd1d27c72f64ecab224eb23. It is recommended to apply a patch to fix this issue. VDB-216742 is the identifier assigned to this vulnerability.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Python (PyPI)	graphite-web	<= 1.1.10	brak poprawki

Odnośniki

Ocena CVSS 5.4/10

Wektor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Słabość (CWE): CWE-79
Platforma: Python (PyPI)
Paczka: graphite-web
Ujawniono: 27.12.2022
Aktualizacja: 11.10.2026 13:18

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-818 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-3c5x-4hvx-qrrr - CC BY 4.0

Historia podatności: graphite-web

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 7
Pierwsza → ostatnia: 09.2013 12.2022
Bez poprawki: 3
Wykorzystywana w atakach: 0

Rozkład istotności

Krytyczna 2
Wysoka 1
Średnia 3
Nieoceniona 1

Ujawnienia w latach

2017: 0
2018: 0
2019: 1
2020: 0
2021: 0
2022: 3
2023: 0
2024: 0
2025: 0
2026: 0

wcześniej: 3

27.12.2022

Graphite Web Cross-site Scripting vulnerability

Średnia · 5.4 CVE-2022-4730 <= 1.1.10 brak poprawki
27.12.2022

Graphite Web Cross-site Scripting vulnerability

Średnia · 5.4 CVE-2022-4729 <= 1.1.10 brak poprawki
27.12.2022

Graphite Web Cross-site Scripting vulnerability ten wpis

Średnia · 5.4 CVE-2022-4728 <= 1.1.10 brak poprawki
11.10.2019

graphite.composer.views.send_email vulnerable to SSRF

Wysoka · 7.5 CVE-2017-18638 < 1.1.6 1.1.6
27.09.2013

Graphite 0.9.5 through 0.9.10 uses the pickle Python module unsafely, which allows remote attackers to execute arbitrary code via a crafted serialized object, related to (1) remote_storage.py, (2) sto

Krytyczna · 9.0 CVE-2013-5942 >= 0.9.5, < 0.9.11 0.9.11
27.09.2013

The renderLocalView function in render/views.py in graphite-web in Graphite 0.9.5 through 0.9.10 uses the pickle Python module unsafely, which allows remote attackers to execute arbitrary code via a c

Krytyczna · 9.0 CVE-2013-5093 >= 0.9.5, < 0.9.11 0.9.11
27.09.2013

Multiple cross-site scripting (XSS) vulnerabilities in Graphite before 0.9.11 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Nieoceniona CVE-2013-5943 < 0.9.11 0.9.11

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację