CVE-2025-53865
In Roundup before 2.5.0, XSS can occur via interaction between URLs and issue tracker templates (devel and responsive).
Veröffentlicht Aktualisiert
PatchFirst · Aktuelle Sicherheitslücken
Sicherheitslücken in roundup
In den letzten 30 Tagen veröffentlichte Sicherheitslücken für roundup: 0. Davon im KEV-Katalog: 0.
Sicherheitslücken: 6
CVE-2024-39126
Roundup before 2.4.0 allows XSS via JavaScript in PDF, XML, and SVG documents.
Veröffentlicht AktualisiertCVE-2024-39125
Roundup before 2.4.0 allows XSS via a SCRIPT element in an HTTP Referer header.
Veröffentlicht AktualisiertCVE-2024-39124
In Roundup before 2.4.0, classhelpers (_generic.help.html) allow XSS.
Veröffentlicht AktualisiertCVE-2019-10904
Roundup 1.6 allows XSS via the URI because frontends/roundup.cgi and roundup/cgi/wsgi_handler.py mishandle 404 errors.
- Auf 1.4.20-1.1+deb8u2build0.16.04.1 aktualisieren
Veröffentlicht AktualisiertCVE-2014-6276
schema.py in Roundup before 1.5.1 does not properly limit attributes included in default user permissions, which might allow remote authenticated users to obtain sensitive user information by viewing user details.
- Auf 1.4.20-1.1+deb8u1build0.16.04.1 aktualisieren
Veröffentlicht Aktualisiert
Prüfen Sie Ihren Server
Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.