Zaloguj się
Deutsch English Español Polski
Średnia

OpenStack Horizon has Incorrect Behavior Order

  • Ujawniono: 05.05.2026
  • Aktualizacja: 11.10.2026 14:18

An issue was discovered in OpenStack Horizon 25.6 and 25.7 before 25.7.3. There is a write operation to the session storage backend before authentication and thus storage can be exhausted by unauthenticated requests. This is a regression of the CVE-2014-8124 fix.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) horizon >= 25.6, < 25.7.3 25.7.3

Odnośniki

Ocena CVSS 5.3/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Słabość (CWE)
CWE-696
Platforma
Python (PyPI)
Paczka
horizon
Ujawniono
05.05.2026
Aktualizacja
11.10.2026 14:18

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-2520 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-vxvf-xvm3-p8j5 - CC BY 4.0

Historia podatności: horizon

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (12) w archiwum
Wszystkich wpisów
12
Pierwsza → ostatnia
09.2012 06.2026
Bez poprawki
2
Wykorzystywana w atakach
0

Rozkład istotności

  • Średnia 9
  • Niska 2
  • Nieoceniona 1

Ujawnienia w latach

wcześniej: 2

Istotność:
  1. OpenStack Horizon RC file generation does not escape special characters in project names
    Średnia · 6.0 CVE-2026-55748 <= 25.7.3 brak poprawki
  2. OpenStack Horizon has Incorrect Behavior Order ten wpis
    Średnia · 5.3 CVE-2026-43002 >= 25.6, < 25.7.3 25.7.3
  3. Open Redirect vulnerability in Horizon Web Dashboard 19.4.0 thru 20.1.4 via the success_url parameter.
    Średnia · 6.1 CVE-2022-45582 >= 19.4.0, < 20.2.0 20.2.0
  4. OpenStack Horizon Cross-site Scripting (XSS)
    Średnia · 4.8 CVE-2017-7400 >= 9.0, < 9.1.2, >= 10.0, < 10.0.3, >= 11.0.0, < 11.0.1 9.1.2, 10.0.3, 11.0.1
  5. OpenStack Dashboard (aka Horizon) vulnerable to Cross-site Scripting
    Średnia CVE-2014-0157 >= 2013.2, < 2013.2.4 2013.2.4
  6. Horizon-Orchestration Cross-site scripting (XSS) vulnerability through resource name
    Średnia CVE-2014-3473 < 8.0.0a0 8.0.0a0
  7. OpenStack Horizon Cross-site scripting (XSS) vulnerability
    Niska CVE-2014-3474 < 8.0.0a0 8.0.0a0
  8. OpenStack Dashboard (Horizon) Cross-site scripting (XSS) vulnerability in the Host Aggregates interface
    Niska CVE-2014-3594 < 8.0.0a0 8.0.0a0
  9. OpenStack Dashboard (Horizon) Cross-site scripting (XSS) vulnerability
    Średnia · 5.4 CVE-2016-4428 < 8.0.2, >= 9.0.0, < 9.1.0 8.0.2, 9.1.0
  10. An issue was discovered in OpenStack Horizon before 15.3.2, 16.x before 16.2.1, 17.x and 18.x before 18.3.3, 18.4.x, and 18.5.x. There is a lack of validation of the "next" parameter, which would allo
    Średnia · 6.1 CVE-2020-29565 >= 15.3.0, < 15.3.2, >= 16.0.0, < 16.2.1, >= 17.0.0, < 18.3.3, >= 18.4.0, < 18.6.0 15.3.2, 16.2.1, 18.3.3, 18.6.0
  11. OpenStack Dashboard (Horizon) Cross-site scripting (XSS) vulnerability
    Średnia · 6.1 CVE-2015-3219 < 8.0.0a0 8.0.0a0
  12. Open redirect vulnerability in views/auth_forms.py in OpenStack Dashboard (Horizon) Essex (2012.1) allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a U
    Nieoceniona CVE-2012-3540 wszystkie wersje brak poprawki

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.