PatchFirst · Vulnérabilités récentes

Vulnérabilités de snipe/snipe-it · Page n° 4

Vulnérabilité publiée pour snipe/snipe-it au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.

RSS ↗ JSON ↗

Vulnérabilités : 81

CVE-2022-1445
Critique · CVSS 9EPSS 0,78%Correctif disponible
Stored Cross Site Scripting vulnerability in the checked_out_to parameter in snipe/snipe-it
Stored Cross Site Scripting vulnerability in the checked_out_to parameter in GitHub repository snipe/snipe-it prior to 5.4.3. The vulnerability is capable of stolen the user Cookie.
snipe/snipe-it PHP
- Mettez à jour vers 5.4.3
Publication 24 avril 2022Mise à jour 3 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2022-1380
Critique · CVSS 9.1EPSS 0,85%Correctif disponible
Stored Cross Site Scripting vulnerability in Item name parameter in snipe/snipe-it
Stored Cross Site Scripting vulnerability in Item name parameter in GitHub repository snipe/snipe-it prior to v5.4.3. The vulnerability is capable of stolen the user Cookie.
snipe/snipe-it PHP
- Mettez à jour vers 5.4.3
Publication 16 avril 2022Mise à jour 3 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2022-1155
Élevée · CVSS 7.4EPSS 0,99%Correctif disponible
Old sessions are not blocked by the login enable function. in snipe/snipe-it
Old sessions are not blocked by the login enable function. in GitHub repository snipe/snipe-it prior to 5.3.10.
snipe/snipe-it snipe/snipe-it PHP
- Mettez à jour vers 5.4.2
- Mettez à jour vers 6.0.0-RC-6
Publication 30 mars 2022Mise à jour 2 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2022-0622
Moyenne · CVSS 5.3EPSS 0,99%Correctif disponible
Generation of Error Message Containing Sensitive Information in snipe/snipe-it
Generation of Error Message Containing Sensitive Information in Packagist snipe/snipe-it prior to 5.3.11.
snipe/snipe-it PHP
- Mettez à jour vers 5.3.11
Publication 17 février 2022Mise à jour 2 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2022-0611
Moyenne · CVSS 6.3EPSS 1,2%Correctif disponible
Missing Authorization in snipe/snipe-it
Missing Authorization in Packagist snipe/snipe-it prior to 5.3.11.
snipe/snipe-it PHP
- Mettez à jour vers 5.3.11
Publication 15 février 2022Mise à jour 2 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2022-0579
Moyenne · CVSS 6.5EPSS 1,05%Correctif disponible
Missing Authorization in snipe/snipe-it
Missing Authorization in Packagist snipe/snipe-it prior to 5.3.9.
snipe/snipe-it PHP
- Mettez à jour vers 5.3.9
Publication 14 février 2022Mise à jour 2 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2022-0569
Moyenne · CVSS 5.3EPSS 1,04%Correctif disponible
Observable Discrepancy in snipe/snipe-it
Observable Discrepancy in Packagist snipe/snipe-it prior to v5.3.9.
snipe/snipe-it PHP
- Mettez à jour vers 5.3.10
Publication 12 février 2022Mise à jour 2 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2022-0178
Moyenne · CVSS 6.3EPSS 0,59%Correctif disponible
Missing Authorization in snipe/snipe-it
Missing Authorization vulnerability in snipe snipe/snipe-it.This issue affects snipe/snipe-i before 5.3.8.
snipe/snipe-it PHP
- Mettez à jour vers 5.3.8
Publication 13 janvier 2022Mise à jour 2 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2022-0179
Moyenne · CVSS 6.3EPSS 0,64%Correctif disponible
Missing Authorization in snipe/snipe-it
snipe-it is vulnerable to Missing Authorization
snipe/snipe-it PHP
- Mettez à jour vers 5.3.7
Publication 12 janvier 2022Mise à jour 2 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2021-4130
Moyenne · CVSS 4.3EPSS 0,48%Correctif disponible
Cross-Site Request Forgery (CSRF) in snipe/snipe-it
snipe-it is vulnerable to Cross-Site Request Forgery (CSRF)
snipe/snipe-it PHP
- Mettez à jour vers 5.3.6
Publication 18 décembre 2021Mise à jour 3 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2021-4108
Moyenne · CVSS 6.4EPSS 0,79%Correctif disponible
Cross-site Scripting (XSS) - Stored in snipe/snipe-it
snipe-it is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
snipe/snipe-it PHP
- Mettez à jour vers 5.3.5
Publication 14 décembre 2021Mise à jour 3 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2021-4089
Moyenne · CVSS 4.3EPSS 0,72%Correctif disponible
Improper Access Control in snipe/snipe-it
snipe-it is vulnerable to Improper Access Control
snipe/snipe-it PHP
- Mettez à jour vers 5.3.4
Publication 10 décembre 2021Mise à jour 3 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2021-4075
Faible · CVSS 2.7EPSS 0,92%Correctif disponible
Server-Side Request Forgery (SSRF) in snipe/snipe-it
snipe-it is vulnerable to Server-Side Request Forgery (SSRF)
snipe/snipe-it PHP
- Mettez à jour vers 6.0.0-GM
Publication 6 décembre 2021Mise à jour 3 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2021-4018
Moyenne · CVSS 6.3EPSS 0,66%Correctif disponible
Cross-site Scripting (XSS) - Stored in snipe/snipe-it
snipe-it is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
snipe/snipe-it PHP
- Mettez à jour vers 5.3.3
Publication 1 décembre 2021Mise à jour 3 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2021-3961
Élevée · CVSS 8EPSS 0,76%Correctif disponible
Cross-site Scripting (XSS) - Stored in snipe/snipe-it
snipe-it is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
snipe/snipe-it PHP
- Mettez à jour vers 5.3.2
Publication 19 novembre 2021Mise à jour 3 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2021-3931
Moyenne · CVSS 4.3EPSS 0,44%Aucun correctif publié
Cross-Site Request Forgery (CSRF) in snipe/snipe-it
snipe-it is vulnerable to Cross-Site Request Forgery (CSRF)
snipe/snipe-it PHP
Publication 13 novembre 2021Mise à jour 3 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2021-3938
Faible · CVSS 3.9EPSS 0,54%Correctif disponible
Cross-site Scripting (XSS) - Generic in snipe/snipe-it
snipe-it is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
snipe/snipe-it PHP
- Mettez à jour vers 5.4.0
Publication 13 novembre 2021Mise à jour 3 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2021-3879
Moyenne · CVSS 6.8EPSS 0,83%Correctif disponible
Cross-site Scripting (XSS) - Stored in snipe/snipe-it
snipe-it is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
snipe/snipe-it PHP
- Mettez à jour vers 5.3.0
Publication 19 octobre 2021Mise à jour 3 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2021-3863
Moyenne · CVSS 5.5EPSS 0,79%Correctif disponible
Cross-site Scripting (XSS) - Generic in snipe/snipe-it
snipe-it is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
snipe/snipe-it PHP
- Mettez à jour vers 5.3.0
Publication 19 octobre 2021Mise à jour 3 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗
CVE-2021-3858
Moyenne · CVSS 4.3EPSS 0,54%Correctif disponible
Cross-Site Request Forgery (CSRF) in snipe/snipe-it
snipe-it is vulnerable to Cross-Site Request Forgery (CSRF)
snipe/snipe-it PHP
- Mettez à jour vers 5.3.0
Publication 19 octobre 2021Mise à jour 3 août 2024
Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →

Vulnérabilités de snipe/snipe-it · Page n° 4

Stored Cross Site Scripting vulnerability in the checked_out_to parameter in snipe/snipe-it

Stored Cross Site Scripting vulnerability in Item name parameter in snipe/snipe-it

Old sessions are not blocked by the login enable function. in snipe/snipe-it

Generation of Error Message Containing Sensitive Information in snipe/snipe-it

Missing Authorization in snipe/snipe-it

Missing Authorization in snipe/snipe-it

Observable Discrepancy in snipe/snipe-it

Missing Authorization in snipe/snipe-it

Missing Authorization in snipe/snipe-it

Cross-Site Request Forgery (CSRF) in snipe/snipe-it

Cross-site Scripting (XSS) - Stored in snipe/snipe-it

Improper Access Control in snipe/snipe-it

Server-Side Request Forgery (SSRF) in snipe/snipe-it

Cross-site Scripting (XSS) - Stored in snipe/snipe-it

Cross-site Scripting (XSS) - Stored in snipe/snipe-it

Cross-Site Request Forgery (CSRF) in snipe/snipe-it

Cross-site Scripting (XSS) - Generic in snipe/snipe-it

Cross-site Scripting (XSS) - Stored in snipe/snipe-it

Cross-site Scripting (XSS) - Generic in snipe/snipe-it

Cross-Site Request Forgery (CSRF) in snipe/snipe-it

Vérifiez votre serveur