Średnia

Koji Cross-site Scripting

Ujawniono: 24.12.2024
Aktualizacja: 11.10.2026 13:19

A vulnerability in Koji was found. An unsanitized input allows for an XSS attack. Javascript code from a malicious link could be reflected in the resulting web page. It is not expected to be able to submit an action or make a change in Koji due to existing XSS protections in the code.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Python (PyPI)	koji	>= 1.35.0, < 1.35.1, >= 1.34.0, < 1.34.3, < 1.33.2	1.35.1, 1.34.3, 1.33.2

Odnośniki

Ocena CVSS 5.4/10

Wektor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Słabość (CWE): CWE-116
Platforma: Python (PyPI)
Paczka: koji
Ujawniono: 24.12.2024
Aktualizacja: 11.10.2026 13:19

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-1501 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-g2vg-8hfg-79vj - CC BY 4.0

Historia podatności: koji

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 4
Pierwsza → ostatnia: 10.2017 12.2024
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Krytyczna 1
Wysoka 2
Średnia 1

Ujawnienia w latach

2017: 1
2018: 1
2019: 1
2020: 0
2021: 0
2022: 0
2023: 0
2024: 1
2025: 0
2026: 0

24.12.2024

Koji Cross-site Scripting ten wpis

Średnia · 5.4 CVE-2024-9427 >= 1.35.0, < 1.35.1, >= 1.34.0, < 1.34.3, < 1.33.2 1.35.1, 1.34.3, 1.33.2
09.10.2019

Koji through 1.18.0 allows remote Directory Traversal, with resultant Privilege Escalation.

Wysoka · 6.5 CVE-2019-17109 < 1.19.0 1.19.0
04.04.2018

Koji hub call does not perform correct access checks

Krytyczna · 9.1 CVE-2018-1002150 >= 1.15, < 1.15.1, >= 1.14, < 1.14.1, >= 1.13, < 1.13.1, >= 1.12, < 1.12.1 1.15.1, 1.14.1, 1.13.1, 1.12.1
06.10.2017

Koji blacklisted paths workaround

Wysoka · 7.5 CVE-2017-1002153 < 1.15.0 1.15.0

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację