Логотип exploitDog
bind:"CVE-2024-41810"
Консоль
Логотип exploitDog

exploitDog

bind:"CVE-2024-41810"

Количество 12

Количество 12

ubuntu логотип

CVE-2024-41810

больше 1 года назад

Twisted is an event-based framework for internet applications, supporting Python 3.6+. The `twisted.web.util.redirectTo` function contains an HTML injection vulnerability. If application code allows an attacker to control the redirect URL this vulnerability may result in Reflected Cross-Site Scripting (XSS) in the redirect response HTML body. This vulnerability is fixed in 24.7.0rc1.

CVSS3: 6.1
EPSS: Средний
redhat логотип

CVE-2024-41810

больше 1 года назад

Twisted is an event-based framework for internet applications, supporting Python 3.6+. The `twisted.web.util.redirectTo` function contains an HTML injection vulnerability. If application code allows an attacker to control the redirect URL this vulnerability may result in Reflected Cross-Site Scripting (XSS) in the redirect response HTML body. This vulnerability is fixed in 24.7.0rc1.

CVSS3: 4.2
EPSS: Средний
nvd логотип

CVE-2024-41810

больше 1 года назад

Twisted is an event-based framework for internet applications, supporting Python 3.6+. The `twisted.web.util.redirectTo` function contains an HTML injection vulnerability. If application code allows an attacker to control the redirect URL this vulnerability may result in Reflected Cross-Site Scripting (XSS) in the redirect response HTML body. This vulnerability is fixed in 24.7.0rc1.

CVSS3: 6.1
EPSS: Средний
msrc логотип

CVE-2024-41810

больше 1 года назад

CVSS3: 6.1
EPSS: Средний
debian логотип

CVE-2024-41810

больше 1 года назад

Twisted is an event-based framework for internet applications, support ...

CVSS3: 6.1
EPSS: Средний
github логотип

GHSA-cf56-g6w6-pqq2

больше 1 года назад

Twisted vulnerable to HTML injection in HTTP redirect body

CVSS3: 6.1
EPSS: Средний
fstec логотип

BDU:2025-04172

больше 1 года назад

Уязвимость функции twisted.web.util.redirectTo сетевого фреймворка Twisted, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность

CVSS3: 6.1
EPSS: Средний
suse-cvrf логотип

SUSE-SU-2024:2880-1

больше 1 года назад

Security update for python-Twisted

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2024:2860-1

больше 1 года назад

Security update for python3-Twisted

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2024:2757-1

больше 1 года назад

Security update for python-Twisted

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2024:2732-1

больше 1 года назад

Security update for python-Twisted

EPSS: Низкий
redos логотип

ROS-20251226-7303

21 день назад

Уязвимость python-twisted

CVSS3: 6.1
EPSS: Средний

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2024-41810

Twisted is an event-based framework for internet applications, supporting Python 3.6+. The `twisted.web.util.redirectTo` function contains an HTML injection vulnerability. If application code allows an attacker to control the redirect URL this vulnerability may result in Reflected Cross-Site Scripting (XSS) in the redirect response HTML body. This vulnerability is fixed in 24.7.0rc1.

CVSS3: 6.1
68%
Средний
больше 1 года назад
redhat логотип
CVE-2024-41810

Twisted is an event-based framework for internet applications, supporting Python 3.6+. The `twisted.web.util.redirectTo` function contains an HTML injection vulnerability. If application code allows an attacker to control the redirect URL this vulnerability may result in Reflected Cross-Site Scripting (XSS) in the redirect response HTML body. This vulnerability is fixed in 24.7.0rc1.

CVSS3: 4.2
68%
Средний
больше 1 года назад
nvd логотип
CVE-2024-41810

Twisted is an event-based framework for internet applications, supporting Python 3.6+. The `twisted.web.util.redirectTo` function contains an HTML injection vulnerability. If application code allows an attacker to control the redirect URL this vulnerability may result in Reflected Cross-Site Scripting (XSS) in the redirect response HTML body. This vulnerability is fixed in 24.7.0rc1.

CVSS3: 6.1
68%
Средний
больше 1 года назад
msrc логотип
CVSS3: 6.1
68%
Средний
больше 1 года назад
debian логотип
CVE-2024-41810

Twisted is an event-based framework for internet applications, support ...

CVSS3: 6.1
68%
Средний
больше 1 года назад
github логотип
GHSA-cf56-g6w6-pqq2

Twisted vulnerable to HTML injection in HTTP redirect body

CVSS3: 6.1
68%
Средний
больше 1 года назад
fstec логотип
BDU:2025-04172

Уязвимость функции twisted.web.util.redirectTo сетевого фреймворка Twisted, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность

CVSS3: 6.1
68%
Средний
больше 1 года назад
suse-cvrf логотип
SUSE-SU-2024:2880-1

Security update for python-Twisted

больше 1 года назад
suse-cvrf логотип
SUSE-SU-2024:2860-1

Security update for python3-Twisted

больше 1 года назад
suse-cvrf логотип
SUSE-SU-2024:2757-1

Security update for python-Twisted

больше 1 года назад
suse-cvrf логотип
SUSE-SU-2024:2732-1

Security update for python-Twisted

больше 1 года назад
redos логотип
ROS-20251226-7303

Уязвимость python-twisted

CVSS3: 6.1
68%
Средний
21 день назад

Уязвимостей на страницу