Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 CVE-2015-0284 | Spacewalk/Satellite XMLRPC API cross site scripting (RHSA-2016:0590 / Nessus ID 90343)
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 CVE-2015-0284 | Spacewalk/Satellite XMLRPC API cross site scripting (RHSA-2016:0590 / Nessus ID 90343)


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability classified as problematic was found in Spacewalk and Satellite. Affected by this vulnerability is an unknown functionality of the component XMLRPC API. The manipulation leads to cross site scripting. This vulnerability is known as CVE-2015-0284. The attack can be launched remotely. There is no exploit available. It is recommended to upgrade the affected component. ...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite

📌 CVE-2016-3079 | Red Hat Spacewalk 5.7 Web UI SystemEntitlements.do cross site scripting (RHSA-2016:0590 / Nessus ID 90343)


📈 73.6 Punkte

📌 CVE-2016-2103 | Red Hat Satellite 5 systems/PhysicalList.do list_1680466951_oldfilterval cross site scripting (RHSA-2016:0590 / Nessus ID 90343)


📈 62.97 Punkte

📌 CVE-2016-3080 | Red Hat Satellite 5.7 spacewalk-java RHNMD User/Filesystem cross site scripting (RHSA-2016:1484 / Nessus ID 92578)


📈 52.44 Punkte

📌 CVE-2016-3097 | Red Hat Satellite 5.7 spacewalk-java cross site scripting (RHSA-2016:1484 / Nessus ID 92578)


📈 52.44 Punkte

📌 Red Hat Satellite, spacewalk-java: Eine Schwachstelle ermöglicht einen Cross-Site-Scripting-Angriff


📈 43.73 Punkte

📌 CVE-2015-0284 | Spacewalk/Satellite XMLRPC API cross site scripting (RHSA-2016:0590 / Nessus ID 90343)


📈 40.76 Punkte

📌 Cobbler up to 2.6.11 XMLRPC API /cobbler-api cross site scripting


📈 40.5 Punkte

📌 WordPress up to 4.3.0 XMLRPC Subsystem class-wp-xmlrpc-server.php mw_editPost privilege escalation


📈 38.03 Punkte

📌 WordPress up to 4.3.0 XMLRPC Subsystem class-wp-xmlrpc-server.php mw_editPost privilege escalation


📈 38.03 Punkte

📌 WordPress 2.2 XMLRPC XMLRPC.PHP sql injection


📈 38.03 Punkte

📌 WordPress bis 4.3.0 XMLRPC Subsystem class-wp-xmlrpc-server.php mw_editPost erweiterte Rechte


📈 38.03 Punkte

📌 XMLRPC Bruteforcer - An XMLRPC Brute Forcer Targeting Wordpress


📈 38.03 Punkte

📌 WordPress bis 4.3.0 XMLRPC Subsystem class-wp-xmlrpc-server.php mw_editPost erweiterte Rechte


📈 38.03 Punkte

📌 CVE-2020-1693 | Spacewalk 2.9 API Endpoint /rpc/api xml external entity reference


📈 36.4 Punkte

📌 CVE-2022-3880 | Disable Json API, Login Lockdown, XMLRPC, Pingback, Stop User Enumeration Anti Hacker Scan Plugin AJAX Action cross-site request forgery


📈 32.2 Punkte

📌 Spacewalk: Eine Schwachstelle ermöglicht einen Cross-Site-Scripting-Angriff


📈 31.67 Punkte

📌 Red Hat Spacewalk 5.7 Web UI SystemEntitlements.do Cross Site Scripting


📈 31.67 Punkte

📌 Red Hat Spacewalk 5.7 Web UI SystemEntitlements.do Cross Site Scripting


📈 31.67 Punkte

📌 Cobbler up to 2.6.11 XMLRPC API /cobbler-api privilege escalation


📈 31.53 Punkte

📌 Red Hat Satellite 5 XMLRPC Interface directory traversal


📈 31.08 Punkte

📌 Red Hat Satellite 5 XMLRPC Interface Directory Traversal


📈 31.08 Punkte

📌 CVE-2007-1262 | SquirrelMail cross site scripting (RHSA-2007:0358 / Nessus ID 27457)


📈 29.67 Punkte

📌 CVE-2017-15100 | Foreman Facts Submission Stored cross site scripting (RHSA-2018:2927 / Nessus ID 118185)


📈 29.67 Punkte

📌 Spacewalk 2.6 API XXE information disclosure


📈 28.96 Punkte

📌 Spacewalk 2.6 API XXE Information Disclosure


📈 28.96 Punkte

📌 Spacewalk 2.6 API XXE Information Disclosure


📈 28.96 Punkte

📌 WordPress 2.1.2 Access Restriction xmlrpc.php cross site scripting


📈 27.98 Punkte

📌 WordPress 2.1.2 Access Restriction xmlrpc.php cross site scripting


📈 27.98 Punkte

📌 WordPress up to 2.3.2 xmlrpc.php cross site scripting


📈 27.98 Punkte

📌 CVE-2016-6296 | PHP up to 5.5.37/5.6.23/7.0.8 XMLRPC simplestring.c simplestring_addn memory corruption (Nessus ID 119979 / ID 175796)


📈 27.72 Punkte

📌 CVE-2022-38078 | Six Apart Movable Type XMLRPC API os command injection


📈 26.45 Punkte

📌 CVE-2022-33941 | Alfasado PowerCMS up to 3.x/4.51/5.21/6.021 XMLRPC API command injection


📈 26.45 Punkte

📌 [WebApps] - vBulletin 4.x - SQLi in breadcrumbs via xmlrpc API (Post-Auth)


📈 25.28 Punkte

📌 [WebApps] - vBulletin 5.x/4.x - Persistent XSS in AdminCP/ApiLog via xmlrpc API (Post-Auth)


📈 25.28 Punkte

📌 [WebApps] - vBulletin 4.x - SQLi in breadcrumbs via xmlrpc API (Post-Auth)


📈 25.28 Punkte











matomo

Kontakt

24/7 kontakt@tsecurity.de

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software