Mittel

Graphite Web Cross-site Scripting vulnerability

Veröffentlicht: 27.12.2022
Aktualisiert: 11.10.2026 13:18

A vulnerability was found in Graphite Web. It has been classified as problematic. Affected is an unknown function of the component Absolute Time Range Handler. The manipulation leads to cross site scripting. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The name of the patch is 2f178f490e10efc03cd1d27c72f64ecab224eb23. It is recommended to apply a patch to fix this issue. The identifier of this vulnerability is VDB-216744.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Python (PyPI)	graphite-web	<= 1.1.10	keine Korrektur

Verweise

CVSS-Wert 5.4/10

CVSS-Vektor: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Schwäche (CWE): CWE-79
Plattform: Python (PyPI)
Paket: graphite-web
Veröffentlicht: 27.12.2022
Aktualisiert: 11.10.2026 13:18

Quellen und Lizenzen

OSV / GitHub Advisory Database - PYSEC-2026-819 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-m973-4vpc-x43c - CC BY 4.0

Schwachstellenhistorie: graphite-web

Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Einträge insgesamt: 7
Erste → letzte: 09.2013 12.2022
Ohne Fix: 3
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Kritisch 2
Hoch 1
Mittel 3
Nicht bewertet 1

Veröffentlichungen pro Jahr

2017: 0
2018: 0
2019: 1
2020: 0
2021: 0
2022: 3
2023: 0
2024: 0
2025: 0
2026: 0

früher: 3

27.12.2022

Graphite Web Cross-site Scripting vulnerability dieser Eintrag

Mittel · 5.4 CVE-2022-4730 <= 1.1.10 keine Korrektur
27.12.2022

Graphite Web Cross-site Scripting vulnerability

Mittel · 5.4 CVE-2022-4729 <= 1.1.10 keine Korrektur
27.12.2022

Graphite Web Cross-site Scripting vulnerability

Mittel · 5.4 CVE-2022-4728 <= 1.1.10 keine Korrektur
11.10.2019

graphite.composer.views.send_email vulnerable to SSRF

Hoch · 7.5 CVE-2017-18638 < 1.1.6 1.1.6
27.09.2013

Graphite 0.9.5 through 0.9.10 uses the pickle Python module unsafely, which allows remote attackers to execute arbitrary code via a crafted serialized object, related to (1) remote_storage.py, (2) sto

Kritisch · 9.0 CVE-2013-5942 >= 0.9.5, < 0.9.11 0.9.11
27.09.2013

The renderLocalView function in render/views.py in graphite-web in Graphite 0.9.5 through 0.9.10 uses the pickle Python module unsafely, which allows remote attackers to execute arbitrary code via a c

Kritisch · 9.0 CVE-2013-5093 >= 0.9.5, < 0.9.11 0.9.11
27.09.2013

Multiple cross-site scripting (XSS) vulnerabilities in Graphite before 0.9.11 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Nicht bewertet CVE-2013-5943 < 0.9.11 0.9.11

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden