CVE-2026-73238
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność XSS w wyświetlaniu kodu w Apache Allura przed wersją 1.19.1.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub innych ataków.
Rekomendacja
Zaleca się aktualizację Apache Allura do wersji 1.19.1, która naprawia ten problem.
Inne podatności w Apache Allura
Zobacz wszystkie- CVE-2026-80181Krytyczne
Webhooki Apache Allura są podatne na atak typu Server-Side Request Forgery (SSRF). Problem dotyczy wersji do 1.20.0 włącznie i został naprawiony w wersji 1.21.0.
- CVE-2026-73240Krytyczne
Specjalnie spreparowane dane wejściowe mogą prowadzić do wstrzyknięcia argumentów do git w Apache Allura przed wersją 1.19.1.
- CVE-2026-69223Krytyczne
Webhooki Apache Allura są podatne na atak typu Server-Side Request Forgery (SSRF). Problem dotyczy wersji przed 1.19.1. Zaleca się aktualizację do wersji 1.19.1, która zawiera poprawkę.
- CVE-2026-92120Niskie ryzyko· EPSS 4%
Podatność ataku powtórzeniowego OAuth1 w Apache Allura. Problem dotyczy Apache Allura do wersji 1.21.0. Użytkownicy powinni zaktualizować do wersji 1.22.0, która naprawia problem.
- CVE-2026-92119Niskie ryzyko· EPSS 20%
Podatność Mass Assignment w REST API w Apache Allura. Problem dotyczy Apache Allura do wersji 1.21.0. Użytkownicy powinni zaktualizować do wersji 1.22.0, która naprawia problem.
- CVE-2026-92116Niskie ryzyko· EPSS 4%
Podatność walidacji callbacku OAuth1 w Apache Allura. Problem dotyczy Apache Allura do wersji 1.21.0. Użytkownicy powinni zaktualizować do wersji 1.22.0, która naprawia problem.
- CVE-2026-80190Średnie
W Apache Allura do wersji 1.20.0 włącznie występuje podatność na przechowywany atak XSS poprzez repozytoria SVN. Repozytoria Git nie są znane jako podatne. Ryzyko jest prawdopodobnie ograniczone przez domyślne nagłówki CSP.
- CVE-2026-81270Wysokie
Apache Allura do wersji 1.20.0 włącznie ma podatność na ujawnienie niepublicznych informacji poprzez wyszukiwanie. Problem został naprawiony w wersji 1.21.0.
- CVE-2026-80180Średnie
Apache Allura do wersji 1.20.0 włącznie zawiera podatność na trwały atak XSS (Stored XSS) poprzez przetwarzanie HTML w Markdown. Problem został naprawiony w wersji 1.21.0.
- CVE-2026-75099Średnie
Nieuwierzytelnione ujawnienie REST niektórych elementów treści w Apache Allura. Problem dotyczy Apache Allura do wersji 1.19.1 włącznie.
Oryginalny opis (angielski, źródło NVD)
XSS vulnerability in code display in Apache Allura. This issue affects Apache Allura: before 1.19.1. Users are recommended to upgrade to version 1.19.1, which fixes the issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS