PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in snipe/snipe-it · Seite 4

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für snipe/snipe-it: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗

Sicherheitslücken: 81

CVE-2022-1445
Kritisch · CVSS 9EPSS 0,78%Korrektur verfügbar
Stored Cross Site Scripting vulnerability in the checked_out_to parameter in snipe/snipe-it
Stored Cross Site Scripting vulnerability in the checked_out_to parameter in GitHub repository snipe/snipe-it prior to 5.4.3. The vulnerability is capable of stolen the user Cookie.
snipe/snipe-it PHP
- Auf 5.4.3 aktualisieren
Veröffentlicht 24. April 2022Aktualisiert 3. August 2024
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2022-1380
Kritisch · CVSS 9.1EPSS 0,85%Korrektur verfügbar
Stored Cross Site Scripting vulnerability in Item name parameter in snipe/snipe-it
Stored Cross Site Scripting vulnerability in Item name parameter in GitHub repository snipe/snipe-it prior to v5.4.3. The vulnerability is capable of stolen the user Cookie.
snipe/snipe-it PHP
- Auf 5.4.3 aktualisieren
Veröffentlicht 16. April 2022Aktualisiert 3. August 2024
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2022-1155
Hoch · CVSS 7.4EPSS 0,99%Korrektur verfügbar
Old sessions are not blocked by the login enable function. in snipe/snipe-it
Old sessions are not blocked by the login enable function. in GitHub repository snipe/snipe-it prior to 5.3.10.
snipe/snipe-it snipe/snipe-it PHP
- Auf 5.4.2 aktualisieren
- Auf 6.0.0-RC-6 aktualisieren
Veröffentlicht 30. März 2022Aktualisiert 2. August 2024
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2022-0622
Mittel · CVSS 5.3EPSS 0,99%Korrektur verfügbar
Generation of Error Message Containing Sensitive Information in snipe/snipe-it
Generation of Error Message Containing Sensitive Information in Packagist snipe/snipe-it prior to 5.3.11.
snipe/snipe-it PHP
- Auf 5.3.11 aktualisieren
Veröffentlicht 17. Februar 2022Aktualisiert 2. August 2024
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2022-0611
Mittel · CVSS 6.3EPSS 1,2%Korrektur verfügbar
Missing Authorization in snipe/snipe-it
Missing Authorization in Packagist snipe/snipe-it prior to 5.3.11.
snipe/snipe-it PHP
- Auf 5.3.11 aktualisieren
Veröffentlicht 15. Februar 2022Aktualisiert 2. August 2024
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2022-0579
Mittel · CVSS 6.5EPSS 1,05%Korrektur verfügbar
Missing Authorization in snipe/snipe-it
Missing Authorization in Packagist snipe/snipe-it prior to 5.3.9.
snipe/snipe-it PHP
- Auf 5.3.9 aktualisieren
Veröffentlicht 14. Februar 2022Aktualisiert 2. August 2024
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2022-0569
Mittel · CVSS 5.3EPSS 1,04%Korrektur verfügbar
Observable Discrepancy in snipe/snipe-it
Observable Discrepancy in Packagist snipe/snipe-it prior to v5.3.9.
snipe/snipe-it PHP
- Auf 5.3.10 aktualisieren
Veröffentlicht 12. Februar 2022Aktualisiert 2. August 2024
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2022-0178
Mittel · CVSS 6.3EPSS 0,59%Korrektur verfügbar
Missing Authorization in snipe/snipe-it
Missing Authorization vulnerability in snipe snipe/snipe-it.This issue affects snipe/snipe-i before 5.3.8.
snipe/snipe-it PHP
- Auf 5.3.8 aktualisieren
Veröffentlicht 13. Januar 2022Aktualisiert 2. August 2024
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2022-0179
Mittel · CVSS 6.3EPSS 0,64%Korrektur verfügbar
Missing Authorization in snipe/snipe-it
snipe-it is vulnerable to Missing Authorization
snipe/snipe-it PHP
- Auf 5.3.7 aktualisieren
Veröffentlicht 12. Januar 2022Aktualisiert 2. August 2024
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2021-4130
Mittel · CVSS 4.3EPSS 0,48%Korrektur verfügbar
Cross-Site Request Forgery (CSRF) in snipe/snipe-it
snipe-it is vulnerable to Cross-Site Request Forgery (CSRF)
snipe/snipe-it PHP
- Auf 5.3.6 aktualisieren
Veröffentlicht 18. Dezember 2021Aktualisiert 3. August 2024
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2021-4108
Mittel · CVSS 6.4EPSS 0,79%Korrektur verfügbar
Cross-site Scripting (XSS) - Stored in snipe/snipe-it
snipe-it is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
snipe/snipe-it PHP
- Auf 5.3.5 aktualisieren
Veröffentlicht 14. Dezember 2021Aktualisiert 3. August 2024
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2021-4089
Mittel · CVSS 4.3EPSS 0,72%Korrektur verfügbar
Improper Access Control in snipe/snipe-it
snipe-it is vulnerable to Improper Access Control
snipe/snipe-it PHP
- Auf 5.3.4 aktualisieren
Veröffentlicht 10. Dezember 2021Aktualisiert 3. August 2024
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2021-4075
Niedrig · CVSS 2.7EPSS 0,92%Korrektur verfügbar
Server-Side Request Forgery (SSRF) in snipe/snipe-it
snipe-it is vulnerable to Server-Side Request Forgery (SSRF)
snipe/snipe-it PHP
- Auf 6.0.0-GM aktualisieren
Veröffentlicht 6. Dezember 2021Aktualisiert 3. August 2024
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2021-4018
Mittel · CVSS 6.3EPSS 0,66%Korrektur verfügbar
Cross-site Scripting (XSS) - Stored in snipe/snipe-it
snipe-it is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
snipe/snipe-it PHP
- Auf 5.3.3 aktualisieren
Veröffentlicht 1. Dezember 2021Aktualisiert 3. August 2024
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2021-3961
Hoch · CVSS 8EPSS 0,76%Korrektur verfügbar
Cross-site Scripting (XSS) - Stored in snipe/snipe-it
snipe-it is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
snipe/snipe-it PHP
- Auf 5.3.2 aktualisieren
Veröffentlicht 19. November 2021Aktualisiert 3. August 2024
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2021-3931
Mittel · CVSS 4.3EPSS 0,44%Keine Korrektur veröffentlicht
Cross-Site Request Forgery (CSRF) in snipe/snipe-it
snipe-it is vulnerable to Cross-Site Request Forgery (CSRF)
snipe/snipe-it PHP
Veröffentlicht 13. November 2021Aktualisiert 3. August 2024
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2021-3938
Niedrig · CVSS 3.9EPSS 0,54%Korrektur verfügbar
Cross-site Scripting (XSS) - Generic in snipe/snipe-it
snipe-it is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
snipe/snipe-it PHP
- Auf 5.4.0 aktualisieren
Veröffentlicht 13. November 2021Aktualisiert 3. August 2024
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2021-3879
Mittel · CVSS 6.8EPSS 0,83%Korrektur verfügbar
Cross-site Scripting (XSS) - Stored in snipe/snipe-it
snipe-it is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
snipe/snipe-it PHP
- Auf 5.3.0 aktualisieren
Veröffentlicht 19. Oktober 2021Aktualisiert 3. August 2024
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2021-3863
Mittel · CVSS 5.5EPSS 0,79%Korrektur verfügbar
Cross-site Scripting (XSS) - Generic in snipe/snipe-it
snipe-it is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
snipe/snipe-it PHP
- Auf 5.3.0 aktualisieren
Veröffentlicht 19. Oktober 2021Aktualisiert 3. August 2024
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2021-3858
Mittel · CVSS 4.3EPSS 0,54%Korrektur verfügbar
Cross-Site Request Forgery (CSRF) in snipe/snipe-it
snipe-it is vulnerable to Cross-Site Request Forgery (CSRF)
snipe/snipe-it PHP
- Auf 5.3.0 aktualisieren
Veröffentlicht 19. Oktober 2021Aktualisiert 3. August 2024
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →

Sicherheitslücken in snipe/snipe-it · Seite 4

Stored Cross Site Scripting vulnerability in the checked_out_to parameter in snipe/snipe-it

Stored Cross Site Scripting vulnerability in Item name parameter in snipe/snipe-it

Old sessions are not blocked by the login enable function. in snipe/snipe-it

Generation of Error Message Containing Sensitive Information in snipe/snipe-it

Missing Authorization in snipe/snipe-it

Missing Authorization in snipe/snipe-it

Observable Discrepancy in snipe/snipe-it

Missing Authorization in snipe/snipe-it

Missing Authorization in snipe/snipe-it

Cross-Site Request Forgery (CSRF) in snipe/snipe-it

Cross-site Scripting (XSS) - Stored in snipe/snipe-it

Improper Access Control in snipe/snipe-it

Server-Side Request Forgery (SSRF) in snipe/snipe-it

Cross-site Scripting (XSS) - Stored in snipe/snipe-it

Cross-site Scripting (XSS) - Stored in snipe/snipe-it

Cross-Site Request Forgery (CSRF) in snipe/snipe-it

Cross-site Scripting (XSS) - Generic in snipe/snipe-it

Cross-site Scripting (XSS) - Stored in snipe/snipe-it

Cross-site Scripting (XSS) - Generic in snipe/snipe-it

Cross-Site Request Forgery (CSRF) in snipe/snipe-it

Prüfen Sie Ihren Server