tsecurity.de LIVE
Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
👥 Mitglieder & Rangliste Karma 💬 Private Nachrichten (DM) ➔
EILMELDUNGEN LIVE
Sichere ProgrammierungBaseline Costing Model & Velocity Measurement(23.09.2026 um 17:55 Uhr)
•
Sichere ProgrammierungAdd Model Spend Behind a Budget Row, Not a Browser Agent(23.09.2026 um 17:58 Uhr)
•
Sichere ProgrammierungMosaic ERP v1.3.4: fixing the first run of an ERP that sets itself up from an interview(23.09.2026 um 17:58 Uhr)
•
Sichere ProgrammierungDeploy a Docker app on a VPS with Caddy (keep Postgres off the internet)(23.09.2026 um 18:01 Uhr)
•
Sichere ProgrammierungTreat Tool Intent as a Deduped Outbox Before Planner Retries Double-Commit(23.09.2026 um 18:03 Uhr)
•
Sichere ProgrammierungPower Bi: Data Modelling, Relationships and Joins(23.09.2026 um 18:05 Uhr)
•
Sichere ProgrammierungBranchWatch: An open-source visual node pipeline for Git workflows(23.09.2026 um 18:05 Uhr)
•
Sichere ProgrammierungNot Everything Needs SSR(23.09.2026 um 18:06 Uhr)
•
Sichere Programmierungdblclick silently never fires if your click handler replaces the element(23.09.2026 um 18:06 Uhr)
•
Sichere ProgrammierungProcess Telegram Stars Payments in PHP: Invoices, Pre-Checkout Query, and Successful Payment(23.09.2026 um 18:06 Uhr)
•
Sichere ProgrammierungBaseline Costing Model & Velocity Measurement(23.09.2026 um 17:55 Uhr)
•
Sichere ProgrammierungAdd Model Spend Behind a Budget Row, Not a Browser Agent(23.09.2026 um 17:58 Uhr)
•
Sichere ProgrammierungMosaic ERP v1.3.4: fixing the first run of an ERP that sets itself up from an interview(23.09.2026 um 17:58 Uhr)
•
Sichere ProgrammierungDeploy a Docker app on a VPS with Caddy (keep Postgres off the internet)(23.09.2026 um 18:01 Uhr)
•
Sichere ProgrammierungTreat Tool Intent as a Deduped Outbox Before Planner Retries Double-Commit(23.09.2026 um 18:03 Uhr)
•
Sichere ProgrammierungPower Bi: Data Modelling, Relationships and Joins(23.09.2026 um 18:05 Uhr)
•
Sichere ProgrammierungBranchWatch: An open-source visual node pipeline for Git workflows(23.09.2026 um 18:05 Uhr)
•
Sichere ProgrammierungNot Everything Needs SSR(23.09.2026 um 18:06 Uhr)
•
Sichere Programmierungdblclick silently never fires if your click handler replaces the element(23.09.2026 um 18:06 Uhr)
•
Sichere ProgrammierungProcess Telegram Stars Payments in PHP: Invoices, Pre-Checkout Query, and Successful Payment(23.09.2026 um 18:06 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2020-29572 | MISP 2.4.135 genericField.ctp authkey comment cross site scripting

A vulnerability labeled as problematic has been found in MISP 2.4.135. This vulnerability affects unknown code of the file app/View/Elements/genericElements/SingleViews/Fields/genericField.ctp. The manipulation of the argument authkey…

Sicherheitslücken (CVE) vuldb.com 1 Min. Lesezeit
0
↗ Quelle (vuldb.com)
Reagiere als Erste:r — dein Feedback zählt!
A vulnerability labeled as problematic has been found in MISP 2.4.135. This vulnerability affects unknown code of the file app/View/Elements/genericElements/SingleViews/Fields/genericField.ctp. The manipulation of the argument authkey comment results in cross site scripting.

This vulnerability is known as CVE-2020-29572. It is possible to launch the attack remotely. No exploit is available.

It is best practice to apply a patch to resolve this issue.
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Mehr aus dieser Kategorie
GitLab Email Feature Vulnerability Lets Attackers Push Code Into Private Repositories
23.09.2026
Harness’ Rahul Sood: AppSec in the Agentic Era Is About More Than Code. It’s About Authority
23.09.2026
Critical IBM FTM Flaws Let Attackers Execute Code and Access Payment Systems
23.09.2026
How One Kubernetes YAML Can Hand Over a GCP Organization
23.09.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CVE-2020-29572 | MISP 2.4.135 genericField.ctp authkey comment cross site scripting

Thematisch verwandte Begriffe: CVE202029572, MISP, 24135, genericFieldctp · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
ZERO-DAY CVE-2026-92164 | Streamlink is a CLI utility which pipes video streams from various servi…
Advisory →
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag
Themen-Radar & Intelligence Matrix
Echtzeit-Taxonomie nach Angriffsvektoren & Plattformen
Feed-Center

tsecurity.de Live Threat Radar

🔴 LIVE RADAR
MONITORING
AKTIV
CVE-DATENBANK
LIVE
🔍
Community Radar & Live Chat
Sentinel Bot online • Live-Stream
Dein Cluster: Security Explorer
Match:
lädt…
Verbindung zum Community-Stream wird aufgebaut...
Bearbeitungsmodus — Senden überschreibt deine Nachricht
Community-Puls — was gerade passiert
lädt…
Aktivitäten deiner Analysten
lädt…
Neues Thema oder Eilmeldung einreichen

Reiche interessante Links, Zero-Days oder Debatten ein. Die Community entscheidet per Upvote über die Veröffentlichung.

Heiß diskutierte Einreichungen
🔖 Gespeicherte Artikel
📂 Keine gespeicherten Artikel vorhanden.
Alle Lesezeichen verwalten ➔
Zurück Ziehen Vor
Links: vorheriger Artikel • Rechts: nächster Artikel • unten: schließen
News NIS-2 Frühwarnung Tier-1 Intel ⏱️ 3 Min vor 10 Min
Artikeldaten werden geladen...

Zurück: vorheriger • Vor: nächster
↗ Original-Quelle
Social Reaktionen Deine Reaktion zählt
Einstufung & Relevanz-Poll 0 Stimmen
In sozialen Netzwerken teilen 1-Klick
Vollständiger Beitrag ↗ ↗ Original
–
0