Количество 5
Количество 5
CVE-2019-11454
Persistent cross-site scripting (XSS) in http/cervlet.c in Tildeslash Monit before 5.25.3 allows a remote unauthenticated attacker to introduce arbitrary JavaScript via manipulation of an unsanitized user field of the Authorization header for HTTP Basic Authentication, which is mishandled during an _viewlog operation.
CVE-2019-11454
Persistent cross-site scripting (XSS) in http/cervlet.c in Tildeslash Monit before 5.25.3 allows a remote unauthenticated attacker to introduce arbitrary JavaScript via manipulation of an unsanitized user field of the Authorization header for HTTP Basic Authentication, which is mishandled during an _viewlog operation.
CVE-2019-11454
Persistent cross-site scripting (XSS) in http/cervlet.c in Tildeslash ...
GHSA-8hqm-hwvr-wgv7
Cross-site scripting
BDU:2020-01554
Уязвимость утилиты для управления и мониторинга процессов, программ, файлов и каталогов Monit, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю вызвать отказ в обслуживании
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
CVE-2019-11454 Persistent cross-site scripting (XSS) in http/cervlet.c in Tildeslash Monit before 5.25.3 allows a remote unauthenticated attacker to introduce arbitrary JavaScript via manipulation of an unsanitized user field of the Authorization header for HTTP Basic Authentication, which is mishandled during an _viewlog operation. | CVSS3: 6.1 | 1% Низкий | почти 7 лет назад | |
CVE-2019-11454 Persistent cross-site scripting (XSS) in http/cervlet.c in Tildeslash Monit before 5.25.3 allows a remote unauthenticated attacker to introduce arbitrary JavaScript via manipulation of an unsanitized user field of the Authorization header for HTTP Basic Authentication, which is mishandled during an _viewlog operation. | CVSS3: 6.1 | 1% Низкий | почти 7 лет назад | |
CVE-2019-11454 Persistent cross-site scripting (XSS) in http/cervlet.c in Tildeslash ... | CVSS3: 6.1 | 1% Низкий | почти 7 лет назад | |
GHSA-8hqm-hwvr-wgv7 Cross-site scripting | CVSS3: 6.1 | 1% Низкий | больше 3 лет назад | |
BDU:2020-01554 Уязвимость утилиты для управления и мониторинга процессов, программ, файлов и каталогов Monit, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 6.1 | 1% Низкий | почти 7 лет назад |
Уязвимостей на страницу