Mittel

Koji Cross-site Scripting

Veröffentlicht: 24.12.2024
Aktualisiert: 11.10.2026 13:19

A vulnerability in Koji was found. An unsanitized input allows for an XSS attack. Javascript code from a malicious link could be reflected in the resulting web page. It is not expected to be able to submit an action or make a change in Koji due to existing XSS protections in the code.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Python (PyPI)	koji	>= 1.35.0, < 1.35.1, >= 1.34.0, < 1.34.3, < 1.33.2	1.35.1, 1.34.3, 1.33.2

Verweise

CVSS-Wert 5.4/10

CVSS-Vektor: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Schwäche (CWE): CWE-116
Plattform: Python (PyPI)
Paket: koji
Veröffentlicht: 24.12.2024
Aktualisiert: 11.10.2026 13:19

Quellen und Lizenzen

OSV / GitHub Advisory Database - PYSEC-2026-1501 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-g2vg-8hfg-79vj - CC BY 4.0

Schwachstellenhistorie: koji

Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Einträge insgesamt: 4
Erste → letzte: 10.2017 12.2024
Ohne Fix: 0
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Kritisch 1
Hoch 2
Mittel 1

Veröffentlichungen pro Jahr

2017: 1
2018: 1
2019: 1
2020: 0
2021: 0
2022: 0
2023: 0
2024: 1
2025: 0
2026: 0

24.12.2024

Koji Cross-site Scripting dieser Eintrag

Mittel · 5.4 CVE-2024-9427 >= 1.35.0, < 1.35.1, >= 1.34.0, < 1.34.3, < 1.33.2 1.35.1, 1.34.3, 1.33.2
09.10.2019

Koji through 1.18.0 allows remote Directory Traversal, with resultant Privilege Escalation.

Hoch · 6.5 CVE-2019-17109 < 1.19.0 1.19.0
04.04.2018

Koji hub call does not perform correct access checks

Kritisch · 9.1 CVE-2018-1002150 >= 1.15, < 1.15.1, >= 1.14, < 1.14.1, >= 1.13, < 1.13.1, >= 1.12, < 1.12.1 1.15.1, 1.14.1, 1.13.1, 1.12.1
06.10.2017

Koji blacklisted paths workaround

Hoch · 7.5 CVE-2017-1002153 < 1.15.0 1.15.0

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden