Media

Graphite Web Cross-site Scripting vulnerability

Publicada: 27.12.2022
Actualizado: 11.10.2026 13:18

A vulnerability was found in Graphite Web. It has been classified as problematic. Affected is an unknown function of the component Absolute Time Range Handler. The manipulation leads to cross site scripting. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The name of the patch is 2f178f490e10efc03cd1d27c72f64ecab224eb23. It is recommended to apply a patch to fix this issue. The identifier of this vulnerability is VDB-216744.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Python (PyPI)	graphite-web	<= 1.1.10	sin corrección

Referencias

Puntuación CVSS 5.4/10

Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Debilidad (CWE): CWE-79
Plataforma: Python (PyPI)
Paquete: graphite-web
Publicada: 27.12.2022
Actualizado: 11.10.2026 13:18

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2026-819 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-m973-4vpc-x43c - CC BY 4.0

Historial de vulnerabilidades: graphite-web

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total: 7
Primera → última: 09.2013 12.2022
Sin corrección: 3
Explotada en ataques: 0

Distribución por gravedad

Crítica 2
Alta 1
Media 3
Sin evaluar 1

Divulgaciones por año

2017: 0
2018: 0
2019: 1
2020: 0
2021: 0
2022: 3
2023: 0
2024: 0
2025: 0
2026: 0

antes: 3

27.12.2022

Graphite Web Cross-site Scripting vulnerability esta entrada

Media · 5.4 CVE-2022-4730 <= 1.1.10 sin corrección
27.12.2022

Graphite Web Cross-site Scripting vulnerability

Media · 5.4 CVE-2022-4729 <= 1.1.10 sin corrección
27.12.2022

Graphite Web Cross-site Scripting vulnerability

Media · 5.4 CVE-2022-4728 <= 1.1.10 sin corrección
11.10.2019

graphite.composer.views.send_email vulnerable to SSRF

Alta · 7.5 CVE-2017-18638 < 1.1.6 1.1.6
27.09.2013

Graphite 0.9.5 through 0.9.10 uses the pickle Python module unsafely, which allows remote attackers to execute arbitrary code via a crafted serialized object, related to (1) remote_storage.py, (2) sto

Crítica · 9.0 CVE-2013-5942 >= 0.9.5, < 0.9.11 0.9.11
27.09.2013

The renderLocalView function in render/views.py in graphite-web in Graphite 0.9.5 through 0.9.10 uses the pickle Python module unsafely, which allows remote attackers to execute arbitrary code via a c

Crítica · 9.0 CVE-2013-5093 >= 0.9.5, < 0.9.11 0.9.11
27.09.2013

Multiple cross-site scripting (XSS) vulnerabilities in Graphite before 0.9.11 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Sin evaluar CVE-2013-5943 < 0.9.11 0.9.11

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación