CVE-2022-2029: falha de alta gravidade em kromitgmbh/titra
Cross-site Scripting (XSS) - DOM in kromitgmbh/titra
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.2epss 0.7%
Cross-site Scripting (XSS) - DOM in GitHub repository kromitgmbh/titra prior to 0.77.0.
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:L
Produtos afetados
kromitgmbh · kromitgmbh/titraCVEs relacionadas — kromitgmbh/titra
No mesmo produto, das mais perigosas para as menos.
CVE-2022-2595CRITICALImproper Authorization in kromitgmbh/titraEPSS 1.4%CVE-2022-2027HIGHImproper Neutralization of Formula Elements in a CSV File in kromitgmbh/titraEPSS 1.2%CVE-2022-2098HIGHWeak Password Requirements in kromitgmbh/titraEPSS 1.1%CVE-2022-2026HIGHCross-site Scripting (XSS) - Stored in kromitgmbh/titraEPSS 0.7%CVE-2022-2028HIGHCross-site Scripting (XSS) - Generic in kromitgmbh/titraEPSS 0.7%