Vulnérabilité · NVD
CVE-2014-8638
CVE-2014-8638, sévérité Sévérité en attente (CVSS —) : 2 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.
- Gravité (CVSS)
- -
- Exploitation
- 1.0 %
- Apps suivies
- 2
- Encore exposées
- 0
EPSS, prédiction à 30 jours
EN The navigator.sendBeacon implementation in Mozilla Firefox before 35.0, Firefox ESR 31.x before 31.4, Thunderbird before 31.4, and SeaMonkey before 2.32 omits the CORS Origin header, which allows remote attackers to bypass intended CORS access-control checks and conduct cross-site request forgery (CSRF) attacks via a crafted web site.
Apps suivies liées à cette CVE
Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.
Configurations CPE vulnérables (6)
| Vendor | Produit | Plateforme | Versions | CPE 2.3 URI |
|---|---|---|---|---|
| mozilla |
firefox Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | - | cpe:2.3:a:mozilla:firefox:31.0:*:*:*:*:*:*:* |
| mozilla |
firefox Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | - | cpe:2.3:a:mozilla:firefox:31.1.0:*:*:*:*:*:*:* |
| mozilla |
firefox Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | - | cpe:2.3:a:mozilla:firefox:31.1.1:*:*:*:*:*:*:* |
| mozilla |
firefox Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | - | cpe:2.3:a:mozilla:firefox:31.3.0:*:*:*:*:*:*:* |
| mozilla |
thunderbird Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | ≤31.3.0 | cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:* |
| mozilla |
firefox Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | ≤34.0.5 | cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:* |
Gérez votre parc avec Appaloosa
Appaloosa pousse mises à jour d'OS, apps et politiques sur vos appareils Windows, macOS, iOS et Android depuis une seule console.