Wszystkie pakiety
Podatności PNP4Nagios
3 znanych podatności CVE w PNP4Nagios, przetłumaczonych i ocenionych.
- CVE-2017-16834Wysokie
PNP4Nagios w wersji do 0.6.26 ma pliki /usr/bin/npcd oraz npcd.cfg, które są własnością konta bez uprawnień. Wykorzystanie tych plików może prowadzić do wykonania kodu z uprawnieniami roota przez lokalnych użytkowników.
- CVE-2023-38350Średnie
PNP4Nagios w wersji 0.6.26 zawiera podatność na przechowywane XSS w kontrolerze AJAX poprzez API koszyka i filtry.
- CVE-2023-38349Wysokie
PNP4Nagios w wersji do 81ebfc5 nie posiada ochrony przed atakami CSRF w kontrolerze AJAX. Dotyczy to wersji 0.6.26.