Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 Discourse 2.3.2 CSRF Token Query String information disclosure
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 Discourse 2.3.2 CSRF Token Query String information disclosure


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability was found in Discourse 2.3.2 and classified as problematic. This issue affects an unknown part of the component CSRF Token. There is no information about possible countermeasures known. It may be suggested to replace the affected object with an alternative product. ...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite

📌 Discourse 2.3.2 CSRF Token Query String information disclosure


📈 69.32 Punkte

📌 CVE-2024-24817 | Discourse discourse-calendar up to 0.3 Event Invite information disclosure


📈 45.2 Punkte

📌 Medium CVE-2021-3138: Discourse Discourse


📈 37.62 Punkte

📌 CVE-2023-43657 | discourse-encrypt on Discourse Topic Title cross site scripting (GHSA-5fh6-wp7p-xx7v)


📈 37.62 Punkte

📌 CVE-2024-26145 | Discourse discourse-calendar Private Event authorization


📈 37.62 Punkte

📌 CVE-2024-23654 | discourse-ai on Discourse server-side request forgery


📈 37.62 Punkte

📌 csrf-magic up to 1.0.3 CSRF Protection $GLOBALS['csrf']['secret'] cross site request forgery


📈 30.57 Punkte

📌 CVE-2020-15338 | ZyXEL CloudCNM SecuManager 3.1.0/3.1.1 Query String /cnr information disclosure


📈 29.48 Punkte

📌 CVE-2023-37521 | HCL BigFix OSD Bare Metal Server WebUI up to 311.19 Query String information disclosure (KB0109754)


📈 29.48 Punkte

📌 Belden Hirschmann RS Web Interface Query String Information Disclosure


📈 29.48 Punkte

📌 Entes EMG12 up to 2.57 Web Interface Query String information disclosure


📈 29.48 Punkte

📌 Belden Hirschmann RS Web Interface Query String information disclosure


📈 29.48 Punkte

📌 CVE-2020-15337 | ZyXEL CloudCNM SecuManager 3.1.0/3.1.1 Query String /registerCpe information disclosure


📈 29.48 Punkte

📌 Apache Mesos pre-1.4.2/1.5.0/1.5.1/1.6.0 on Executor HTTP API String Comparison validation JSON Web Token information disclosure


📈 28.96 Punkte

📌 Cybozu Garoon up to 4.2.3 CSRF Protection Token information disclosure


📈 28.6 Punkte

📌 Cybozu Garoon up to 3.x/4.2.2 CSRF Token information disclosure


📈 28.6 Punkte

📌 IBM WebSphere Application Server 7.0/8.0/8.5/8.5.5 CSRF Token Information Disclosure


📈 28.6 Punkte

📌 CVE-2016-0791 | CloudBees Jenkins up to 1.649 CSRF Token Verification information disclosure (RHSA-2016:0711 / Nessus ID 89925)


📈 28.6 Punkte

📌 CVE-2016-0377 | IBM WebSphere Application Server 7.0/8.0/8.5/8.5.5 CSRF Token information disclosure (APAR PI56917 / Nessus ID 96178)


📈 28.6 Punkte

📌 CVE-2019-8155 | Magento up to 1.9.4.2/1.14.4.2 CSRF Token GET Request information disclosure


📈 28.6 Punkte

📌 IBM WebSphere Application Server 7.0/8.0/8.5/8.5.5 CSRF Token Information Disclosure


📈 28.6 Punkte

📌 Cybozu Garoon bis 3.x/4.2.2 CSRF Token Information Disclosure


📈 28.6 Punkte

📌 CVE-2022-39378 | Discourse Badge information disclosure (GHSA-2gvq-27h6-4h5f)


📈 26.38 Punkte

📌 CVE-2022-41913 | discourse-calendar information disclosure (GHSA-jh96-w279-g7r9)


📈 26.38 Punkte

📌 CVE-2022-41944 | Discourse up to 2.8.11/2.9.0.beta.12 Notification information disclosure (GHSA-354r-jpj5-53c2)


📈 26.38 Punkte

📌 CVE-2023-23620 | Discourse up to 3.0.0/3.1.0.beta1 Tag Route information disclosure (GHSA-hvj9-g84x-5prx)


📈 26.38 Punkte

📌 CVE-2023-23622 | Discourse up to 3.0.0/3.1.0.beta1 Topic information disclosure (GHSA-2wvr-4x7w-v795)


📈 26.38 Punkte

📌 CVE-2023-45816 | Discourse up to 3.1.2/3.2.0.beta2 Bookmark Reminder information disclosure


📈 26.38 Punkte

📌 CVE-2024-24755 | discourse-group-membership-ip-block information disclosure (GHSA-r38c-cp8w-664m)


📈 26.38 Punkte

📌 CVE-2023-23935 | Discourse up to 3.0.1/3.1.0.beta2 Message display_personal_messages_tag_counts information disclosure (GHSA-rf8j-mf8c-82v7)


📈 26.38 Punkte

📌 Trend Micro ScanMail for Exchange 12.0 Log Query/Quarantine Query Cross Site Scripting


📈 22.71 Punkte

📌 Trend Micro ScanMail for Exchange 12.0 Log Query/Quarantine Query cross site scripting


📈 22.71 Punkte

📌 Nelson Open Source ERP 6.3.1 db/utils/query/data.xml query sql injection


📈 22.71 Punkte

📌 GitHub Security Lab: ihsinme: CPP add query for: CPP Add query for CWE-20 Improper Input Validation


📈 22.71 Punkte

📌 More DNS over HTTPS: Become One With the Packet. Be the Query. See the Query, (Thu, Dec 19th)


📈 22.71 Punkte











matomo

Kontakt

24/7 kontakt@tsecurity.de

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software