CVE-2025-53865
In Roundup before 2.5.0, XSS can occur via interaction between URLs and issue tracker templates (devel and responsive).
Publicación Actualización
PatchFirst · Vulnerabilidades recientes
Vulnerabilidades de roundup
Vulnerabilidades publicadas para roundup en los últimos 30 días: 0. Incluidas en el catálogo KEV: 0.
Vulnerabilidades: 6
CVE-2024-39126
Roundup before 2.4.0 allows XSS via JavaScript in PDF, XML, and SVG documents.
Publicación ActualizaciónCVE-2024-39125
Roundup before 2.4.0 allows XSS via a SCRIPT element in an HTTP Referer header.
Publicación ActualizaciónCVE-2024-39124
In Roundup before 2.4.0, classhelpers (_generic.help.html) allow XSS.
Publicación ActualizaciónCVE-2019-10904
Roundup 1.6 allows XSS via the URI because frontends/roundup.cgi and roundup/cgi/wsgi_handler.py mishandle 404 errors.
- Actualiza a 1.4.20-1.1+deb8u2build0.16.04.1
Publicación ActualizaciónCVE-2014-6276
schema.py in Roundup before 1.5.1 does not properly limit attributes included in default user permissions, which might allow remote authenticated users to obtain sensitive user information by viewing user details.
- Actualiza a 1.4.20-1.1+deb8u1build0.16.04.1
Publicación Actualización
Comprueba tu servidor
Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.