Iniciar sesión
Deutsch English Español Polski
Media

Apache Ranger Cross-site Scripting vulnerability

  • Publicada: 17.05.2022
  • Actualizado: 11.10.2026 12:21

Cross-site scripting (XSS) vulnerability in the Policy Admin Tool in Apache Ranger before 0.5.0 allows remote attackers to inject arbitrary web script or HTML via the HTTP User-Agent header.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Java / Kotlin (Maven) org.apache.ranger:ranger < 0.5.0 0.5.0

Referencias

Puntuación CVSS 6.1/10
Vector CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Debilidad (CWE)
CWE-79
Plataforma
Java / Kotlin (Maven)
Paquete
org.apache.ranger:ranger
Publicada
17.05.2022
Actualizado
11.10.2026 12:21

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-83m2-9g78-rrj4 - CC BY 4.0

Historial de vulnerabilidades: org.apache.ranger:ranger

Todas las vulnerabilidades publicadas de este paquete (Java / Kotlin (Maven)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (17) en el archivo
Entradas en total
17
Primera → última
10.2018 08.2026
Sin corrección
1
Explotada en ataques
0

Distribución por gravedad

  • Crítica 4
  • Alta 5
  • Media 8

Divulgaciones por año

Gravedad:
  1. Apache Ranger has a Command Injection vulnerability
    Crítica · 9.8 CVE-2026-28672 >= 0.6.0, <= 2.8.0 sin corrección
  2. Apache Ranger UI vulnerable to Server Side Request Forgery
    Crítica · 9.1 CVE-2024-45479 >= 0.5.0, < 2.5.0 2.5.0
  3. Apache Ranger code execution vulnerability in policy expressions
    Alta · 8.8 CVE-2022-45048 >= 2.3.0, < 2.4.0 2.4.0
  4. Apache Ranger Cross-site Scripting vulnerability esta entrada
    Media · 6.1 CVE-2015-0265 < 0.5.0 0.5.0
  5. Apache Ranger allows users to bypass intended access restrictions via direct access to module URLs
    Alta · 7.1 CVE-2015-0266 < 0.5.0 0.5.0
  6. Apache Ranger Access Restriction Bypass
    Alta · 8.8 CVE-2016-0735 >= 0.5.0, < 0.5.2 0.5.2
  7. Policy resource matcher in Apache Ranger before 0.7.1 ignores characters after '' wildcard character
    Crítica · 9.8 CVE-2017-7676 < 0.7.1 0.7.1
  8. UnixAuthenticationService in Apache Ranger was updated to correctly handle user input to avoid Stack-based buffer overflow
    Alta · 8.8 CVE-2018-11778 < 1.2.0 1.2.0
  9. SQL injection vulnerability in the policy admin tool in Apache Ranger
    Alta · 7.2 CVE-2016-2174 < 0.5.3 0.5.3
  10. The Admin UI in Apache Ranger before 0.5.1 does not properly handle authentication requests that lack a password
    Crítica · 9.8 CVE-2016-0733 < 0.5.1 0.5.1

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.