CVE-2023-3553

WysokieCVSS 7.5

Opublikowano: 08/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.70%

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

Streszczenie

W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.10 występuje ujawnienie wrażliwych informacji osobom nieuprawnionym.

Ocena ryzyka

Ujawnienie wrażliwych danych może prowadzić do naruszenia prywatności oraz wykorzystania tych informacji przez osoby trzecie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do wersji 3.0.10 lub nowszej, aby zlikwidować tę podatność.

Inne podatności w nilsteampassnet/teampass

Zobacz wszystkie

CVE-2023-3086Krytyczne
W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.9 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
CVE-2023-3565Średnie
W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.10 występuje podatność typu Cross-site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu w kontekście użytkownika.
CVE-2023-3552Średnie
W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.10 występuje niewłaściwe kodowanie lub ucieczka danych wyjściowych.
CVE-2023-3551Wysokie
W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.10 występuje podatność na wstrzykiwanie kodu.
CVE-2023-3531Średnie
W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.10 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
CVE-2023-3191Średnie
W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.9 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
CVE-2023-3190Średnie
W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.9 występuje niewłaściwe kodowanie lub ucieczka danych wyjściowych.
CVE-2023-3095Średnie
W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.9 występuje niewłaściwa kontrola dostępu.
CVE-2023-3084Wysokie
W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.9 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
CVE-2023-3083Wysokie
W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.9 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.

Oryginalny opis (angielski, źródło NVD)

Exposure of Sensitive Information to an Unauthorized Actor in GitHub repository nilsteampassnet/teampass prior to 3.0.10.