Zaloguj się
Deutsch English Español Polski
Średnia

Aim vulnerable to Cross-site Scripting

  • Ujawniono: 22.07.2025
  • Aktualizacja: 11.10.2026 15:17

Cross-site Scripting (XSS) in aimhubio Aim 3.28.0 allows remote attackers to execute arbitrary JavaScript in victims browsers via malicious Python code submitted to the /api/reports endpoint, which is interpreted and executed by Pyodide when the report is viewed. No sanitisation or sandbox restrictions prevent JavaScript execution via pyodide.code.run_js().

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) aim <= 3.30.0.dev20250611 brak poprawki

Odnośniki

Ocena CVSS -
Wektor CVSS
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
Słabość (CWE)
CWE-79
Platforma
Python (PyPI)
Paczka
aim
Ujawniono
22.07.2025
Aktualizacja
11.10.2026 15:17

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-1087 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-gmvv-rj92-9w35 - CC BY 4.0

Historia podatności: aim

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (20) w archiwum
Wszystkich wpisów
20
Pierwsza → ostatnia
11.2021 07.2025
Bez poprawki
19
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 4
  • Wysoka 9
  • Średnia 6
  • Niska 1

Ujawnienia w latach

Istotność:
  1. Aim vulnerable to Cross-site Scripting ten wpis
    Średnia CVE-2025-51464 <= 3.30.0.dev20250611 brak poprawki
  2. Aim Excessive Data Query Operations in a Large Data Table vulnerability
    Wysoka · 7.5 CVE-2025-0190 <= 3.25.0 brak poprawki
  3. Aim Uncontrolled Resource Consumption vulnerability
    Wysoka · 7.5 CVE-2025-0189 <= 3.25.0 brak poprawki
  4. Aim path traversal in LockManager.release_locks
    Krytyczna · 9.1 CVE-2024-8769 >= 3.15.0, <= 3.27.0 brak poprawki
  5. Aim allows denial of service due to no timeouts for some tracking server endpoints
    Wysoka · 7.5 CVE-2024-8061 <= 3.23.0 brak poprawki
  6. Aim vulnerable to Cross-Site Request Forgery
    Wysoka · 7.4 CVE-2024-7760 <= 3.22.0 brak poprawki
  7. Aim Path Traversal vulnerability
    Wysoka · 7.5 CVE-2024-6851 <= 3.22.0 brak poprawki
  8. Aim External Control of File Name or Path vulnerability
    Krytyczna · 9.1 CVE-2024-6829 <= 3.19.3 brak poprawki
  9. Aim Uncontrolled Resource Consumption vulnerability
    Wysoka · 7.5 CVE-2024-12778 <= 3.25.0 brak poprawki
  10. Aim Vulnerable to Denial of Service (DoS)
    Wysoka · 7.5 CVE-2024-10110 >= 3.15.0, <= 3.23.0 brak poprawki
  11. Aim denial of service vulnerability
    Wysoka · 7.5 CVE-2024-6227 <= 3.19.3 brak poprawki
  12. Aim Cross-Site Request Forgery vulnerability allows user to delete runs and perform other operations
    Wysoka · 8.8 CVE-2024-2196 <= 3.17.5 brak poprawki
  13. Aim Web API vulnerable to Remote Code Execution
    Krytyczna · 9.8 CVE-2024-2195 >= 3.0.0, <= 3.25.0 brak poprawki
  14. Arbitrary file reading vulnerability in Aim
    Krytyczna · 8.6 CVE-2021-43775 < 3.1.0 3.1.0

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.