Nieoceniona

Multiple cross-site scripting (XSS) vulnerabilities in Graphite before 0.9.11 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.

  • Ujawniono: 27.09.2013
  • Aktualizacja: 11.10.2026 11:18

Multiple cross-site scripting (XSS) vulnerabilities in Graphite before 0.9.11 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) graphite-web < 0.9.11 0.9.11

Odnośniki

Ocena CVSS -
Słabość (CWE)
-
Platforma
Python (PyPI)
Paczka
graphite-web
Ujawniono
27.09.2013
Aktualizacja
11.10.2026 11:18

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2013-4 - PyPA Advisory Database; CC BY 4.0

Historia podatności: graphite-web

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów
7
Pierwsza → ostatnia
09.2013 12.2022
Bez poprawki
3
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 2
  • Wysoka 1
  • Średnia 3
  • Nieoceniona 1

Ujawnienia w latach

  1. 2017: 0
  2. 2018: 0
  3. 2019: 1
  4. 2020: 0
  5. 2021: 0
  6. 2022: 3
  7. 2023: 0
  8. 2024: 0
  9. 2025: 0
  10. 2026: 0

wcześniej: 3

  1. Średnia · 5.4 CVE-2022-4730 <= 1.1.10 brak poprawki
  2. Średnia · 5.4 CVE-2022-4729 <= 1.1.10 brak poprawki
  3. Średnia · 5.4 CVE-2022-4728 <= 1.1.10 brak poprawki
  4. Wysoka · 7.5 CVE-2017-18638 < 1.1.6 1.1.6
  5. Multiple cross-site scripting (XSS) vulnerabilities in Graphite before 0.9.11 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors. ten wpis
    Nieoceniona CVE-2013-5943 < 0.9.11 0.9.11

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.