Vulnérabilité · NVD

CVE-2010-3906

N/A Publié le 2010-12-17

EN Cross-site scripting (XSS) vulnerability in Gitweb 1.7.3.3 and earlier allows remote attackers to inject arbitrary web script or HTML via the (1) f and (2) fp parameters.

EPSS 5.61% au-dessus de la médiane percentile 92.2%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Git Windows winget:Git.Git

Affecté — Corrigé — Dernière suivie 2.55.0.3 indéterminé

Configurations CPE vulnérables (8)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
git-scm	git Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≤1.7.3.3	cpe:2.3:a:git-scm:git::::::::
git-scm	git Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	—	cpe:2.3:a:git-scm:git:0.01:::::::*
git-scm	git Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	—	cpe:2.3:a:git-scm:git:0.02:::::::*
git-scm	git Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	—	cpe:2.3:a:git-scm:git:0.03:::::::*
git-scm	git Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	—	cpe:2.3:a:git-scm:git:0.04:::::::*
git-scm	git Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	—	cpe:2.3:a:git-scm:git:0.5:::::::*
git-scm	git Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	—	cpe:2.3:a:git-scm:git:0.6.0:::::::*
git-scm	git Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	—	cpe:2.3:a:git-scm:git:0.7.0:::::::*

Voir sur NVD ↗ Advisory · secunia.com