CVE-2023-3565

ŚrednieCVSS 5.4

Opublikowano: 10/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.53%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.10 występuje podatność typu Cross-site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu w kontekście użytkownika.

Ocena ryzyka

Podatność ta może prowadzić do kradzieży danych użytkowników oraz przejęcia sesji, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji i danych organizacji.

Rekomendacja

Zaleca się aktualizację do wersji 3.0.10 lub nowszej, aby usunąć tę podatność.

Inne podatności w nilsteampassnet/teampass

Zobacz wszystkie

CVE-2023-3086Krytyczne
W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.9 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
CVE-2023-3553Wysokie
W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.10 występuje ujawnienie wrażliwych informacji osobom nieuprawnionym.
CVE-2023-3552Średnie
W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.10 występuje niewłaściwe kodowanie lub ucieczka danych wyjściowych.
CVE-2023-3551Wysokie
W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.10 występuje podatność na wstrzykiwanie kodu.
CVE-2023-3531Średnie
W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.10 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
CVE-2023-3191Średnie
W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.9 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
CVE-2023-3190Średnie
W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.9 występuje niewłaściwe kodowanie lub ucieczka danych wyjściowych.
CVE-2023-3095Średnie
W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.9 występuje niewłaściwa kontrola dostępu.
CVE-2023-3084Wysokie
W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.9 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
CVE-2023-3083Wysokie
W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.9 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.

Oryginalny opis (angielski, źródło NVD)

Cross-site Scripting (XSS) - Generic in GitHub repository nilsteampassnet/teampass prior to 3.0.10.