CVE-2025-53865
In Roundup before 2.5.0, XSS can occur via interaction between URLs and issue tracker templates (devel and responsive).
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilités de roundup
Vulnérabilité publiée pour roundup au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 6
CVE-2024-39126
Roundup before 2.4.0 allows XSS via JavaScript in PDF, XML, and SVG documents.
Publication Mise à jourCVE-2024-39125
Roundup before 2.4.0 allows XSS via a SCRIPT element in an HTTP Referer header.
Publication Mise à jourCVE-2024-39124
In Roundup before 2.4.0, classhelpers (_generic.help.html) allow XSS.
Publication Mise à jourCVE-2019-10904
Roundup 1.6 allows XSS via the URI because frontends/roundup.cgi and roundup/cgi/wsgi_handler.py mishandle 404 errors.
- Mettez à jour vers 1.4.20-1.1+deb8u2build0.16.04.1
Publication Mise à jourCVE-2014-6276
schema.py in Roundup before 1.5.1 does not properly limit attributes included in default user permissions, which might allow remote authenticated users to obtain sensitive user information by viewing user details.
- Mettez à jour vers 1.4.20-1.1+deb8u1build0.16.04.1
Publication Mise à jour
Vérifiez votre serveur
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.