Zaloguj się
Deutsch English Español Polski
Średnia

XML External Entity Reference in Glances

  • Ujawniono: 29.07.2021
  • Aktualizacja: 11.10.2026 11:20

The package glances before 3.2.1 are vulnerable to XML External Entity (XXE) Injection via the use of Fault to parse untrusted XML data, which is known to be vulnerable to XML attacks.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) glances < 3.2.1 3.2.1

Odnośniki

Ocena CVSS 6.3/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
Słabość (CWE)
CWE-611
Platforma
Python (PyPI)
Paczka
glances
Ujawniono
29.07.2021
Aktualizacja
11.10.2026 11:20

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2021-115 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-r2mj-8wgq-73m6 - CC BY 4.0

Historia podatności: glances

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (26) w archiwum
Wszystkich wpisów
26
Pierwsza → ostatnia
07.2021 08.2026
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 1
  • Wysoka 19
  • Średnia 6

Ujawnienia w latach

Istotność:
  1. XML External Entity Reference in Glances ten wpis
    Średnia · 6.3 CVE-2021-23418 < 3.2.1 3.2.1
  2. Glances: `--disable-config-exec` does not cover on-alert action commands (incomplete fix of CVE-2026-53925)
    Wysoka CVE-2026-68519 < 4.5.6 4.5.6
  3. Glances: Incomplete fix of CVE-2026-32608: action-template sanitizer is bypassed by nested stat values (process 'cmdline') → OS command injection
    Wysoka · 8.8 CVE-2026-62982 >= 4.5.2, < 4.5.6 4.5.6
  4. Glances has a command injection bypass of action-template sanitizer via cross-field shell-operator reconstruction
    Wysoka CVE-2026-68518 < 4.5.6 4.5.6
  5. Glances has arbitrary file write and command execution via `secure_popen` redirection and chaining operators in AMP command configuration
    Wysoka · 7.8 CVE-2026-53925 >= 4.0.8, < 4.5.5 4.5.5
  6. Glances: XML-RPC Multi-Origin CORS Configuration Silently Falls Back to Wildcard (Incomplete Fix for CVE-2026-33533)
    Wysoka · 7.4 CVE-2026-46608 < 4.5.5 4.5.5
  7. Glances has Insecure Pickle Deserialization in its Version Cache that Leads to Arbitrary Code Execution
    Wysoka · 7.8 CVE-2026-46607 < 4.5.5 4.5.5
  8. Glances is Vulnerable to Command Injection via KVM/QEMU VM Domain Names in glances/plugins/vms/engines/virsh.py
    Wysoka · 7.8 CVE-2026-46606 < 4.5.5 4.5.5
  9. Glances has SSRF in IP Plugin via public_api leading to credential leakage
    Wysoka · 8.8 CVE-2026-35587 < 4.5.4 4.5.4
  10. Glances: Cross-Origin Information Disclosure via Unauthenticated REST API (/api/4) due to Permissive CORS
    Wysoka · 6.5 CVE-2026-34839 < 4.5.4 4.5.4
  11. Glances Vulnerable to Command Injection via Dynamic Configuration Values
    Wysoka · 7.8 CVE-2026-33641 < 4.5.3 4.5.3
  12. Glances Vulnerable to Cross-Origin System Information Disclosure via XML-RPC Server CORS Wildcard
    Wysoka CVE-2026-33533 < 4.5.3 4.5.3
  13. Glances Central Browser Autodiscovery Leaks Reusable Credentials to Zeroconf-Spoofed Servers
    Wysoka · 8.1 CVE-2026-32634 < 4.5.2 4.5.2
  14. Glances's Browser API Exposes Reusable Downstream Credentials via `/api/4/serverslist`
    Krytyczna · 9.1 CVE-2026-32633 < 4.5.2 4.5.2
  15. Glances has a SQL Injection in DuckDB Export via Unparameterized DDL Statements
    Wysoka · 7.0 CVE-2026-32611 < 4.5.2 4.5.2
  16. Glances's Default CORS Configuration Allows Cross-Origin Credential Theft
    Wysoka · 8.1 CVE-2026-32610 < 4.5.2 4.5.2
  17. Glances has Incomplete Secrets Redaction: /api/v4/args Endpoint Leaks Password Hash and SNMP Credentials
    Wysoka · 7.5 CVE-2026-32609 < 4.5.2 4.5.2
  18. Glances has a Command Injection via Process Names in Action Command Templates
    Wysoka · 7.0 CVE-2026-32608 < 4.5.2 4.5.2
  19. Glances exposes the REST API without authentication
    Wysoka CVE-2026-32596 < 4.5.2 4.5.2
  20. Glances has SQL Injection via Process Names in TimescaleDB Export
    Wysoka CVE-2026-30930 < 4.5.1 4.5.1
  21. Glances Exposes Unauthenticated Configuration Secrets
    Wysoka CVE-2026-30928 < 4.5.1 4.5.1

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.