Логотип exploitDog
bind:"BDU:2025-00966" OR bind:"CVE-2024-10461"
Консоль
Логотип exploitDog

exploitDog

bind:"BDU:2025-00966" OR bind:"CVE-2024-10461"

Количество 20

Количество 20

fstec логотип

BDU:2025-00966

8 месяцев назад

Уязвимость веб-браузеров Firefox и Firefox ESR, почтового клиента Thunderbird, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 6.1
EPSS: Низкий
ubuntu логотип

CVE-2024-10461

8 месяцев назад

In multipart/x-mixed-replace responses, `Content-Disposition: attachment` in the response header was not respected and did not force a download, which could allow XSS attacks. This vulnerability affects Firefox < 132, Firefox ESR < 128.4, Thunderbird < 128.4, and Thunderbird < 132.

CVSS3: 6.1
EPSS: Низкий
redhat логотип

CVE-2024-10461

8 месяцев назад

In multipart/x-mixed-replace responses, `Content-Disposition: attachment` in the response header was not respected and did not force a download, which could allow XSS attacks. This vulnerability affects Firefox < 132, Firefox ESR < 128.4, Thunderbird < 128.4, and Thunderbird < 132.

CVSS3: 6.1
EPSS: Низкий
nvd логотип

CVE-2024-10461

8 месяцев назад

In multipart/x-mixed-replace responses, `Content-Disposition: attachment` in the response header was not respected and did not force a download, which could allow XSS attacks. This vulnerability affects Firefox < 132, Firefox ESR < 128.4, Thunderbird < 128.4, and Thunderbird < 132.

CVSS3: 6.1
EPSS: Низкий
debian логотип

CVE-2024-10461

8 месяцев назад

In multipart/x-mixed-replace responses, `Content-Disposition: attachme ...

CVSS3: 6.1
EPSS: Низкий
github логотип

GHSA-679j-4q32-w85w

8 месяцев назад

In multipart/x-mixed-replace responses, `Content-Disposition: attachment` in the response header was not respected and did not force a download, which could allow XSS attacks. This vulnerability affects Firefox < 132, Firefox ESR < 128.4, Thunderbird < 128.4, and Thunderbird < 132.

CVSS3: 6.1
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2024:3899-1

8 месяцев назад

Security update for MozillaFirefox

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2024:3898-1

8 месяцев назад

Security update for MozillaFirefox

EPSS: Низкий
rocky логотип

RLSA-2024:8793

7 месяцев назад

Moderate: thunderbird security update

EPSS: Низкий
rocky логотип

RLSA-2024:8790

7 месяцев назад

Moderate: thunderbird security update

EPSS: Низкий
rocky логотип

RLSA-2024:8729

7 месяцев назад

Moderate: firefox security update

EPSS: Низкий
rocky логотип

RLSA-2024:8726

7 месяцев назад

Moderate: firefox security update

EPSS: Низкий
oracle-oval логотип

ELSA-2024-8793

8 месяцев назад

ELSA-2024-8793: thunderbird security update (MODERATE)

EPSS: Низкий
oracle-oval логотип

ELSA-2024-8790

8 месяцев назад

ELSA-2024-8790: thunderbird security update (MODERATE)

EPSS: Низкий
oracle-oval логотип

ELSA-2024-8729

8 месяцев назад

ELSA-2024-8729: firefox security update (MODERATE)

EPSS: Низкий
oracle-oval логотип

ELSA-2024-8727

7 месяцев назад

ELSA-2024-8727: firefox security update (MODERATE)

EPSS: Низкий
oracle-oval логотип

ELSA-2024-8726

8 месяцев назад

ELSA-2024-8726: firefox security update (MODERATE)

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2024:4050-1

7 месяцев назад

Security update for MozillaThunderbird

EPSS: Низкий
oracle-oval логотип

ELSA-2024-9554

7 месяцев назад

ELSA-2024-9554: firefox security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2024-9552

7 месяцев назад

ELSA-2024-9552: thunderbird security update (IMPORTANT)

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
fstec логотип
BDU:2025-00966

Уязвимость веб-браузеров Firefox и Firefox ESR, почтового клиента Thunderbird, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 6.1
0%
Низкий
8 месяцев назад
ubuntu логотип
CVE-2024-10461

In multipart/x-mixed-replace responses, `Content-Disposition: attachment` in the response header was not respected and did not force a download, which could allow XSS attacks. This vulnerability affects Firefox < 132, Firefox ESR < 128.4, Thunderbird < 128.4, and Thunderbird < 132.

CVSS3: 6.1
0%
Низкий
8 месяцев назад
redhat логотип
CVE-2024-10461

In multipart/x-mixed-replace responses, `Content-Disposition: attachment` in the response header was not respected and did not force a download, which could allow XSS attacks. This vulnerability affects Firefox < 132, Firefox ESR < 128.4, Thunderbird < 128.4, and Thunderbird < 132.

CVSS3: 6.1
0%
Низкий
8 месяцев назад
nvd логотип
CVE-2024-10461

In multipart/x-mixed-replace responses, `Content-Disposition: attachment` in the response header was not respected and did not force a download, which could allow XSS attacks. This vulnerability affects Firefox < 132, Firefox ESR < 128.4, Thunderbird < 128.4, and Thunderbird < 132.

CVSS3: 6.1
0%
Низкий
8 месяцев назад
debian логотип
CVE-2024-10461

In multipart/x-mixed-replace responses, `Content-Disposition: attachme ...

CVSS3: 6.1
0%
Низкий
8 месяцев назад
github логотип
GHSA-679j-4q32-w85w

In multipart/x-mixed-replace responses, `Content-Disposition: attachment` in the response header was not respected and did not force a download, which could allow XSS attacks. This vulnerability affects Firefox < 132, Firefox ESR < 128.4, Thunderbird < 128.4, and Thunderbird < 132.

CVSS3: 6.1
0%
Низкий
8 месяцев назад
suse-cvrf логотип
SUSE-SU-2024:3899-1

Security update for MozillaFirefox

8 месяцев назад
suse-cvrf логотип
SUSE-SU-2024:3898-1

Security update for MozillaFirefox

8 месяцев назад
rocky логотип
RLSA-2024:8793

Moderate: thunderbird security update

7 месяцев назад
rocky логотип
RLSA-2024:8790

Moderate: thunderbird security update

7 месяцев назад
rocky логотип
RLSA-2024:8729

Moderate: firefox security update

7 месяцев назад
rocky логотип
RLSA-2024:8726

Moderate: firefox security update

7 месяцев назад
oracle-oval логотип
ELSA-2024-8793

ELSA-2024-8793: thunderbird security update (MODERATE)

8 месяцев назад
oracle-oval логотип
ELSA-2024-8790

ELSA-2024-8790: thunderbird security update (MODERATE)

8 месяцев назад
oracle-oval логотип
ELSA-2024-8729

ELSA-2024-8729: firefox security update (MODERATE)

8 месяцев назад
oracle-oval логотип
ELSA-2024-8727

ELSA-2024-8727: firefox security update (MODERATE)

7 месяцев назад
oracle-oval логотип
ELSA-2024-8726

ELSA-2024-8726: firefox security update (MODERATE)

8 месяцев назад
suse-cvrf логотип
SUSE-SU-2024:4050-1

Security update for MozillaThunderbird

7 месяцев назад
oracle-oval логотип
ELSA-2024-9554

ELSA-2024-9554: firefox security update (IMPORTANT)

7 месяцев назад
oracle-oval логотип
ELSA-2024-9552

ELSA-2024-9552: thunderbird security update (IMPORTANT)

7 месяцев назад

Уязвимостей на страницу