Zaloguj się
Deutsch English Español Polski
Średnia

OpenStack Horizon Cross-site Scripting (XSS)

  • Ujawniono: 14.05.2022
  • Aktualizacja: 11.10.2026 13:18

OpenStack Horizon 9.x through 9.1.1, 10.x through 10.0.2, and 11.0.0 allows remote authenticated administrators to conduct XSS attacks via a crafted federation mapping.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) horizon >= 9.0, < 9.1.2, >= 10.0, < 10.0.3, >= 11.0.0, < 11.0.1 9.1.2, 10.0.3, 11.0.1

Odnośniki

Ocena CVSS 4.8/10
Wektor CVSS
CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Słabość (CWE)
CWE-79
Platforma
Python (PyPI)
Paczka
horizon
Ujawniono
14.05.2022
Aktualizacja
11.10.2026 13:18

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-821 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-47vp-44v9-rhgq - CC BY 4.0

Historia podatności: horizon

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (12) w archiwum
Wszystkich wpisów
12
Pierwsza → ostatnia
09.2012 06.2026
Bez poprawki
2
Wykorzystywana w atakach
0

Rozkład istotności

  • Średnia 9
  • Niska 2
  • Nieoceniona 1

Ujawnienia w latach

wcześniej: 2

Istotność:
  1. OpenStack Horizon RC file generation does not escape special characters in project names
    Średnia · 6.0 CVE-2026-55748 <= 25.7.3 brak poprawki
  2. OpenStack Horizon has Incorrect Behavior Order
    Średnia · 5.3 CVE-2026-43002 >= 25.6, < 25.7.3 25.7.3
  3. Open Redirect vulnerability in Horizon Web Dashboard 19.4.0 thru 20.1.4 via the success_url parameter.
    Średnia · 6.1 CVE-2022-45582 >= 19.4.0, < 20.2.0 20.2.0
  4. OpenStack Horizon Cross-site Scripting (XSS) ten wpis
    Średnia · 4.8 CVE-2017-7400 >= 9.0, < 9.1.2, >= 10.0, < 10.0.3, >= 11.0.0, < 11.0.1 9.1.2, 10.0.3, 11.0.1
  5. OpenStack Dashboard (aka Horizon) vulnerable to Cross-site Scripting
    Średnia CVE-2014-0157 >= 2013.2, < 2013.2.4 2013.2.4
  6. Horizon-Orchestration Cross-site scripting (XSS) vulnerability through resource name
    Średnia CVE-2014-3473 < 8.0.0a0 8.0.0a0
  7. OpenStack Horizon Cross-site scripting (XSS) vulnerability
    Niska CVE-2014-3474 < 8.0.0a0 8.0.0a0
  8. OpenStack Dashboard (Horizon) Cross-site scripting (XSS) vulnerability in the Host Aggregates interface
    Niska CVE-2014-3594 < 8.0.0a0 8.0.0a0
  9. OpenStack Dashboard (Horizon) Cross-site scripting (XSS) vulnerability
    Średnia · 5.4 CVE-2016-4428 < 8.0.2, >= 9.0.0, < 9.1.0 8.0.2, 9.1.0
  10. An issue was discovered in OpenStack Horizon before 15.3.2, 16.x before 16.2.1, 17.x and 18.x before 18.3.3, 18.4.x, and 18.5.x. There is a lack of validation of the "next" parameter, which would allo
    Średnia · 6.1 CVE-2020-29565 >= 15.3.0, < 15.3.2, >= 16.0.0, < 16.2.1, >= 17.0.0, < 18.3.3, >= 18.4.0, < 18.6.0 15.3.2, 16.2.1, 18.3.3, 18.6.0
  11. OpenStack Dashboard (Horizon) Cross-site scripting (XSS) vulnerability
    Średnia · 6.1 CVE-2015-3219 < 8.0.0a0 8.0.0a0
  12. Open redirect vulnerability in views/auth_forms.py in OpenStack Dashboard (Horizon) Essex (2012.1) allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a U
    Nieoceniona CVE-2012-3540 wszystkie wersje brak poprawki

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.