PatchFirst · Vulnerabilidades recientes

Vulnerabilidades de snipe/snipe-it · Página 4

Vulnerabilidades publicadas para snipe/snipe-it en los últimos 30 días: 0. Incluidas en el catálogo KEV: 0.

RSS ↗ JSON ↗

Vulnerabilidades: 81

CVE-2022-1445
Crítica · CVSS 9EPSS 0,78%Corrección disponible
Stored Cross Site Scripting vulnerability in the checked_out_to parameter in snipe/snipe-it
Stored Cross Site Scripting vulnerability in the checked_out_to parameter in GitHub repository snipe/snipe-it prior to 5.4.3. The vulnerability is capable of stolen the user Cookie.
snipe/snipe-it PHP
- Actualiza a 5.4.3
Publicación 24 de abril de 2022Actualización 3 de agosto de 2024
Aviso original 1 ↗Aviso original 2 ↗Aviso original 3 ↗
CVE-2022-1380
Crítica · CVSS 9.1EPSS 0,85%Corrección disponible
Stored Cross Site Scripting vulnerability in Item name parameter in snipe/snipe-it
Stored Cross Site Scripting vulnerability in Item name parameter in GitHub repository snipe/snipe-it prior to v5.4.3. The vulnerability is capable of stolen the user Cookie.
snipe/snipe-it PHP
- Actualiza a 5.4.3
Publicación 16 de abril de 2022Actualización 3 de agosto de 2024
Aviso original 1 ↗Aviso original 2 ↗Aviso original 3 ↗
CVE-2022-1155
Alta · CVSS 7.4EPSS 0,99%Corrección disponible
Old sessions are not blocked by the login enable function. in snipe/snipe-it
Old sessions are not blocked by the login enable function. in GitHub repository snipe/snipe-it prior to 5.3.10.
snipe/snipe-it snipe/snipe-it PHP
- Actualiza a 5.4.2
- Actualiza a 6.0.0-RC-6
Publicación 30 de marzo de 2022Actualización 2 de agosto de 2024
Aviso original 1 ↗Aviso original 2 ↗Aviso original 3 ↗
CVE-2022-0622
Media · CVSS 5.3EPSS 0,99%Corrección disponible
Generation of Error Message Containing Sensitive Information in snipe/snipe-it
Generation of Error Message Containing Sensitive Information in Packagist snipe/snipe-it prior to 5.3.11.
snipe/snipe-it PHP
- Actualiza a 5.3.11
Publicación 17 de febrero de 2022Actualización 2 de agosto de 2024
Aviso original 1 ↗Aviso original 2 ↗Aviso original 3 ↗
CVE-2022-0611
Media · CVSS 6.3EPSS 1,2%Corrección disponible
Missing Authorization in snipe/snipe-it
Missing Authorization in Packagist snipe/snipe-it prior to 5.3.11.
snipe/snipe-it PHP
- Actualiza a 5.3.11
Publicación 15 de febrero de 2022Actualización 2 de agosto de 2024
Aviso original 1 ↗Aviso original 2 ↗Aviso original 3 ↗
CVE-2022-0579
Media · CVSS 6.5EPSS 1,05%Corrección disponible
Missing Authorization in snipe/snipe-it
Missing Authorization in Packagist snipe/snipe-it prior to 5.3.9.
snipe/snipe-it PHP
- Actualiza a 5.3.9
Publicación 14 de febrero de 2022Actualización 2 de agosto de 2024
Aviso original 1 ↗Aviso original 2 ↗Aviso original 3 ↗
CVE-2022-0569
Media · CVSS 5.3EPSS 1,04%Corrección disponible
Observable Discrepancy in snipe/snipe-it
Observable Discrepancy in Packagist snipe/snipe-it prior to v5.3.9.
snipe/snipe-it PHP
- Actualiza a 5.3.10
Publicación 12 de febrero de 2022Actualización 2 de agosto de 2024
Aviso original 1 ↗Aviso original 2 ↗Aviso original 3 ↗
CVE-2022-0178
Media · CVSS 6.3EPSS 0,59%Corrección disponible
Missing Authorization in snipe/snipe-it
Missing Authorization vulnerability in snipe snipe/snipe-it.This issue affects snipe/snipe-i before 5.3.8.
snipe/snipe-it PHP
- Actualiza a 5.3.8
Publicación 13 de enero de 2022Actualización 2 de agosto de 2024
Aviso original 1 ↗Aviso original 2 ↗Aviso original 3 ↗
CVE-2022-0179
Media · CVSS 6.3EPSS 0,64%Corrección disponible
Missing Authorization in snipe/snipe-it
snipe-it is vulnerable to Missing Authorization
snipe/snipe-it PHP
- Actualiza a 5.3.7
Publicación 12 de enero de 2022Actualización 2 de agosto de 2024
Aviso original 1 ↗Aviso original 2 ↗Aviso original 3 ↗
CVE-2021-4130
Media · CVSS 4.3EPSS 0,48%Corrección disponible
Cross-Site Request Forgery (CSRF) in snipe/snipe-it
snipe-it is vulnerable to Cross-Site Request Forgery (CSRF)
snipe/snipe-it PHP
- Actualiza a 5.3.6
Publicación 18 de diciembre de 2021Actualización 3 de agosto de 2024
Aviso original 1 ↗Aviso original 2 ↗Aviso original 3 ↗
CVE-2021-4108
Media · CVSS 6.4EPSS 0,79%Corrección disponible
Cross-site Scripting (XSS) - Stored in snipe/snipe-it
snipe-it is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
snipe/snipe-it PHP
- Actualiza a 5.3.5
Publicación 14 de diciembre de 2021Actualización 3 de agosto de 2024
Aviso original 1 ↗Aviso original 2 ↗Aviso original 3 ↗
CVE-2021-4089
Media · CVSS 4.3EPSS 0,72%Corrección disponible
Improper Access Control in snipe/snipe-it
snipe-it is vulnerable to Improper Access Control
snipe/snipe-it PHP
- Actualiza a 5.3.4
Publicación 10 de diciembre de 2021Actualización 3 de agosto de 2024
Aviso original 1 ↗Aviso original 2 ↗Aviso original 3 ↗
CVE-2021-4075
Baja · CVSS 2.7EPSS 0,92%Corrección disponible
Server-Side Request Forgery (SSRF) in snipe/snipe-it
snipe-it is vulnerable to Server-Side Request Forgery (SSRF)
snipe/snipe-it PHP
- Actualiza a 6.0.0-GM
Publicación 6 de diciembre de 2021Actualización 3 de agosto de 2024
Aviso original 1 ↗Aviso original 2 ↗Aviso original 3 ↗
CVE-2021-4018
Media · CVSS 6.3EPSS 0,66%Corrección disponible
Cross-site Scripting (XSS) - Stored in snipe/snipe-it
snipe-it is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
snipe/snipe-it PHP
- Actualiza a 5.3.3
Publicación 1 de diciembre de 2021Actualización 3 de agosto de 2024
Aviso original 1 ↗Aviso original 2 ↗Aviso original 3 ↗
CVE-2021-3961
Alta · CVSS 8EPSS 0,76%Corrección disponible
Cross-site Scripting (XSS) - Stored in snipe/snipe-it
snipe-it is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
snipe/snipe-it PHP
- Actualiza a 5.3.2
Publicación 19 de noviembre de 2021Actualización 3 de agosto de 2024
Aviso original 1 ↗Aviso original 2 ↗Aviso original 3 ↗
CVE-2021-3931
Media · CVSS 4.3EPSS 0,44%Sin corrección publicada
Cross-Site Request Forgery (CSRF) in snipe/snipe-it
snipe-it is vulnerable to Cross-Site Request Forgery (CSRF)
snipe/snipe-it PHP
Publicación 13 de noviembre de 2021Actualización 3 de agosto de 2024
Aviso original 1 ↗Aviso original 2 ↗Aviso original 3 ↗
CVE-2021-3938
Baja · CVSS 3.9EPSS 0,54%Corrección disponible
Cross-site Scripting (XSS) - Generic in snipe/snipe-it
snipe-it is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
snipe/snipe-it PHP
- Actualiza a 5.4.0
Publicación 13 de noviembre de 2021Actualización 3 de agosto de 2024
Aviso original 1 ↗Aviso original 2 ↗Aviso original 3 ↗
CVE-2021-3879
Media · CVSS 6.8EPSS 0,83%Corrección disponible
Cross-site Scripting (XSS) - Stored in snipe/snipe-it
snipe-it is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
snipe/snipe-it PHP
- Actualiza a 5.3.0
Publicación 19 de octubre de 2021Actualización 3 de agosto de 2024
Aviso original 1 ↗Aviso original 2 ↗Aviso original 3 ↗
CVE-2021-3863
Media · CVSS 5.5EPSS 0,79%Corrección disponible
Cross-site Scripting (XSS) - Generic in snipe/snipe-it
snipe-it is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
snipe/snipe-it PHP
- Actualiza a 5.3.0
Publicación 19 de octubre de 2021Actualización 3 de agosto de 2024
Aviso original 1 ↗Aviso original 2 ↗Aviso original 3 ↗
CVE-2021-3858
Media · CVSS 4.3EPSS 0,54%Corrección disponible
Cross-Site Request Forgery (CSRF) in snipe/snipe-it
snipe-it is vulnerable to Cross-Site Request Forgery (CSRF)
snipe/snipe-it PHP
- Actualiza a 5.3.0
Publicación 19 de octubre de 2021Actualización 3 de agosto de 2024
Aviso original 1 ↗Aviso original 2 ↗Aviso original 3 ↗

Comprueba tu servidor

Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.

Comprueba tu servidor →

Vulnerabilidades de snipe/snipe-it · Página 4

Stored Cross Site Scripting vulnerability in the checked_out_to parameter in snipe/snipe-it

Stored Cross Site Scripting vulnerability in Item name parameter in snipe/snipe-it

Old sessions are not blocked by the login enable function. in snipe/snipe-it

Generation of Error Message Containing Sensitive Information in snipe/snipe-it

Missing Authorization in snipe/snipe-it

Missing Authorization in snipe/snipe-it

Observable Discrepancy in snipe/snipe-it

Missing Authorization in snipe/snipe-it

Missing Authorization in snipe/snipe-it

Cross-Site Request Forgery (CSRF) in snipe/snipe-it

Cross-site Scripting (XSS) - Stored in snipe/snipe-it

Improper Access Control in snipe/snipe-it

Server-Side Request Forgery (SSRF) in snipe/snipe-it

Cross-site Scripting (XSS) - Stored in snipe/snipe-it

Cross-site Scripting (XSS) - Stored in snipe/snipe-it

Cross-Site Request Forgery (CSRF) in snipe/snipe-it

Cross-site Scripting (XSS) - Generic in snipe/snipe-it

Cross-site Scripting (XSS) - Stored in snipe/snipe-it

Cross-site Scripting (XSS) - Generic in snipe/snipe-it

Cross-Site Request Forgery (CSRF) in snipe/snipe-it

Comprueba tu servidor