CVE-2023-3190

ŚrednieCVSS 4.6

Opublikowano: 10/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.52%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.9 występuje niewłaściwe kodowanie lub ucieczka danych wyjściowych.

Ocena ryzyka

Ta podatność może prowadzić do ataków XSS, co zagraża bezpieczeństwu aplikacji i danych użytkowników.

Rekomendacja

Zaleca się aktualizację do wersji 3.0.9 lub nowszej, aby usunąć tę podatność.

Inne podatności w nilsteampassnet/teampass

Zobacz wszystkie

CVE-2023-3086Krytyczne
W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.9 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
CVE-2023-3565Średnie
W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.10 występuje podatność typu Cross-site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu w kontekście użytkownika.
CVE-2023-3553Wysokie
W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.10 występuje ujawnienie wrażliwych informacji osobom nieuprawnionym.
CVE-2023-3552Średnie
W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.10 występuje niewłaściwe kodowanie lub ucieczka danych wyjściowych.
CVE-2023-3551Wysokie
W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.10 występuje podatność na wstrzykiwanie kodu.
CVE-2023-3531Średnie
W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.10 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
CVE-2023-3191Średnie
W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.9 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
CVE-2023-3095Średnie
W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.9 występuje niewłaściwa kontrola dostępu.
CVE-2023-3084Wysokie
W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.9 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
CVE-2023-3083Wysokie
W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.9 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.

Oryginalny opis (angielski, źródło NVD)

Improper Encoding or Escaping of Output in GitHub repository nilsteampassnet/teampass prior to 3.0.9.