Vulnerabilities in galaxyproject

5 results

Vexday analysis

O Galaxy Project apresenta um perfil de risco baixo com apenas 5 CVEs registradas, nenhuma sob ataque ativo no momento. A maior preocupação concentra-se em uma vulnerabilidade crítica relacionada a divulgação de informações (CWE-200), mas sem atividade recente de exploração na base de dados do Vexday.

CVE-2022-23470HIGHArbitrary file access in the Galaxy data analysis platformEPSS 0.8%CVE-2023-27578CRITICALGalaxy vulnerable to unauthorized modification of pages/visualizations due to insufficient permission checkEPSS 0.8%CVE-2024-42346HIGHStored Cross Site Scripting (Stored XSS) in GalaxyEPSS 0.8%CVE-2024-42351MEDIUMPossible Data Tampering & Loss of Public Datasets in GalaxyEPSS 0.5%CVE-2023-42812MEDIUMGalaxy vulnerable to Server Side Request Forgery during data importsEPSS 0.3%