Anmelden
Deutsch English Español Polski
Mittel

OpenStack Horizon has Incorrect Behavior Order

  • Veröffentlicht: 05.05.2026
  • Aktualisiert: 11.10.2026 14:18

An issue was discovered in OpenStack Horizon 25.6 and 25.7 before 25.7.3. There is a write operation to the session storage backend before authentication and thus storage can be exhausted by unauthenticated requests. This is a regression of the CVE-2014-8124 fix.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

PlattformPaketAnfällige VersionenBehoben in
Python (PyPI) horizon >= 25.6, < 25.7.3 25.7.3

Verweise

CVSS-Wert 5.3/10
CVSS-Vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Schwäche (CWE)
CWE-696
Plattform
Python (PyPI)
Paket
horizon
Veröffentlicht
05.05.2026
Aktualisiert
11.10.2026 14:18

Quellen und Lizenzen

OSV / GitHub Advisory Database - PYSEC-2026-2520 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-vxvf-xvm3-p8j5 - CC BY 4.0

Schwachstellenhistorie: horizon

Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (12) im Archiv
Einträge insgesamt
12
Erste → letzte
09.2012 06.2026
Ohne Fix
2
In Angriffen ausgenutzt
0

Verteilung nach Schweregrad

  • Mittel 9
  • Niedrig 2
  • Nicht bewertet 1

Veröffentlichungen pro Jahr

früher: 2

Schweregrad:
  1. OpenStack Horizon RC file generation does not escape special characters in project names
    Mittel · 6.0 CVE-2026-55748 <= 25.7.3 keine Korrektur
  2. OpenStack Horizon has Incorrect Behavior Order dieser Eintrag
    Mittel · 5.3 CVE-2026-43002 >= 25.6, < 25.7.3 25.7.3
  3. Open Redirect vulnerability in Horizon Web Dashboard 19.4.0 thru 20.1.4 via the success_url parameter.
    Mittel · 6.1 CVE-2022-45582 >= 19.4.0, < 20.2.0 20.2.0
  4. OpenStack Horizon Cross-site Scripting (XSS)
    Mittel · 4.8 CVE-2017-7400 >= 9.0, < 9.1.2, >= 10.0, < 10.0.3, >= 11.0.0, < 11.0.1 9.1.2, 10.0.3, 11.0.1
  5. OpenStack Dashboard (aka Horizon) vulnerable to Cross-site Scripting
    Mittel CVE-2014-0157 >= 2013.2, < 2013.2.4 2013.2.4
  6. Horizon-Orchestration Cross-site scripting (XSS) vulnerability through resource name
    Mittel CVE-2014-3473 < 8.0.0a0 8.0.0a0
  7. OpenStack Horizon Cross-site scripting (XSS) vulnerability
    Niedrig CVE-2014-3474 < 8.0.0a0 8.0.0a0
  8. OpenStack Dashboard (Horizon) Cross-site scripting (XSS) vulnerability in the Host Aggregates interface
    Niedrig CVE-2014-3594 < 8.0.0a0 8.0.0a0
  9. OpenStack Dashboard (Horizon) Cross-site scripting (XSS) vulnerability
    Mittel · 5.4 CVE-2016-4428 < 8.0.2, >= 9.0.0, < 9.1.0 8.0.2, 9.1.0
  10. An issue was discovered in OpenStack Horizon before 15.3.2, 16.x before 16.2.1, 17.x and 18.x before 18.3.3, 18.4.x, and 18.5.x. There is a lack of validation of the "next" parameter, which would allo
    Mittel · 6.1 CVE-2020-29565 >= 15.3.0, < 15.3.2, >= 16.0.0, < 16.2.1, >= 17.0.0, < 18.3.3, >= 18.4.0, < 18.6.0 15.3.2, 16.2.1, 18.3.3, 18.6.0
  11. OpenStack Dashboard (Horizon) Cross-site scripting (XSS) vulnerability
    Mittel · 6.1 CVE-2015-3219 < 8.0.0a0 8.0.0a0
  12. Open redirect vulnerability in views/auth_forms.py in OpenStack Dashboard (Horizon) Essex (2012.1) allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a U
    Nicht bewertet CVE-2012-3540 alle Versionen keine Korrektur

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden
DockRay Newsletter

Anwendungssicherheit in Ihrem Postfach

Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.

  • Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
  • Benachrichtigungen über wichtige Updates.
  • Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.

Leer lassen, um Meldungen zu allen Technologien zu erhalten.

Datenschutzerklärung

Kostenlos anmelden. In jeder E-Mail mit einem Klick abmelden.