Iniciar sesión
Deutsch English Español Polski
Media

Failure to Sanitize Special Elements into a Different Plane (Special Element Injection) in GitHub repository ikus060/rdiffweb prior to 2.5.5.

  • Publicada: 27.12.2022
  • Actualizado: 11.10.2026 12:20

Failure to Sanitize Special Elements into a Different Plane (Special Element Injection) in GitHub repository ikus060/rdiffweb prior to 2.5.5.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Python (PyPI) rdiffweb < 2.5.5 2.5.5

Referencias

Puntuación CVSS 5.4/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
Debilidad (CWE)
CWE-75
Plataforma
Python (PyPI)
Paquete
rdiffweb
Publicada
27.12.2022
Actualizado
11.10.2026 12:20

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-83pm-7v48-5jp4 - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2022-43007 - PyPA Advisory Database; CC BY 4.0

Historial de vulnerabilidades: rdiffweb

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (43) en el archivo
Entradas en total
43
Primera → última
09.2022 05.2026
Sin corrección
0
Explotada en ataques
0

Distribución por gravedad

  • Crítica 10
  • Alta 17
  • Media 15
  • Baja 1

Divulgaciones por año

Gravedad:
  1. IKUS Rdiffweb allows an attacker with any valid or stolen access token to act as other users
    Alta · 8.1 CVE-2025-67796 < 2.10.6 2.10.6
  2. Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.8.4.
    Alta · 8.8 CVE-2023-5289 < 2.8.4 2.8.4
  3. Open Redirect in GitHub repository ikus060/rdiffweb prior to 2.5.5.
    Alta · 8.2 CVE-2022-4720 < 2.5.5 2.5.5
  4. Improper Access Control in GitHub repository ikus060/rdiffweb prior to 2.5.5.
    Crítica · 9.8 CVE-2022-4724 < 2.5.5 2.5.5
  5. Authentication Bypass by Primary Weakness in GitHub repository ikus060/rdiffweb prior to 2.5.5.
    Alta · 7.2 CVE-2022-4722 < 2.5.5 2.5.5
  6. Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.5.5.
    Alta · 6.5 CVE-2022-4723 < 2.5.5 2.5.5
  7. Failure to Sanitize Special Elements into a Different Plane (Special Element Injection) in GitHub repository ikus060/rdiffweb prior to 2.5.5. esta entrada
    Media · 5.4 CVE-2022-4721 < 2.5.5 2.5.5
  8. Cross-Site Request Forgery (CSRF) in GitHub repository ikus060/rdiffweb prior to 2.5.4.
    Alta · 6.5 CVE-2022-4646 < 2.5.4 2.5.4
  9. Improper Privilege Management in GitHub repository ikus060/rdiffweb prior to 2.5.2.
    Crítica · 9.8 CVE-2022-4314 < 2.5.2 2.5.2
  10. Insufficient Session Expiration in GitHub repository ikus060/rdiffweb prior to 2.5.0.
    Alta · 9.8 CVE-2022-3362 < 2.5.0 2.5.0
  11. Business Logic Errors in GitHub repository ikus060/rdiffweb prior to 2.5.0a7.
    Crítica · 9.8 CVE-2022-3363 < 2.5.0 2.5.0
  12. Missing Authentication for Critical Function in GitHub repository ikus060/rdiffweb prior to 2.5.0a6.
    Crítica · 9.8 CVE-2022-3327 < 2.4.10 2.4.10
  13. Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.5.0.
    Crítica · 9.8 CVE-2022-3439 < 2.5.0 2.5.0
  14. Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.5.0.
    Crítica · 9.8 CVE-2022-3456 < 2.5.0 2.5.0
  15. Origin Validation Error in GitHub repository ikus060/rdiffweb prior to 2.5.0a5.
    Crítica · 9.8 CVE-2022-3457 < 2.5.0 2.5.0
  16. Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.5.0a4.
    Crítica · 9.8 CVE-2022-3273 < 2.4.11a1 2.4.11a1
  17. Path Traversal in GitHub repository ikus060/rdiffweb prior to 2.4.10.
    Alta · 7.5 CVE-2022-3389 < 2.4.10 2.4.10
  18. Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.5.0a3.
    Alta · 7.5 CVE-2022-3371 < 2.4.10 2.4.10
  19. Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.4.8.
    Alta · 7.5 CVE-2022-3298 < 2.4.8 2.4.8
  20. Improper Handling of Length Parameter Inconsistency in GitHub repository ikus060/rdiffweb prior to 2.4.8.
    Alta · 7.5 CVE-2022-3290 < 2.4.8 2.4.8
  21. Improper Handling of Length Parameter Inconsistency in GitHub repository ikus060/rdiffweb prior to 2.4.8.
    Alta · 7.5 CVE-2022-3272 < 2.4.8 2.4.8
  22. Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.4.8.
    Alta · 7.5 CVE-2022-3295 < 2.4.8 2.4.8
  23. Session Fixation in GitHub repository ikus060/rdiffweb prior to 2.4.7.
    Crítica · 9.8 CVE-2022-3269 < 2.4.7 2.4.7
  24. Cross-Site Request Forgery (CSRF) in GitHub repository ikus060/rdiffweb prior to 2.4.7.
    Alta · 7.0 CVE-2022-3274 < 2.4.7 2.4.7
  25. rdiffweb CSRF vulnerability in profile's SSH keys can lead to unauthorized access
    Alta · 8.8 CVE-2022-3221 < 2.4.3 2.4.3
  26. rdiffweb contains Weak Password Requirements
    Alta · 8.8 CVE-2022-3179 >= 2.4.1, < 2.4.2 2.4.2
  27. rdiffweb vulnerable to Sensitive Cookie in HTTPS Session Without 'Secure' Attribute
    Alta · 7.5 CVE-2022-3174 >= 2.4.1, < 2.4.2 2.4.2
  28. rdiffweb vulnerable to Improper Restriction of Rendered UI Layers or Frames
    Crítica · 8.8 CVE-2022-3167 < 2.4.1 2.4.1

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.