| Nautobot: Authorization bypass in approval workflow REST API allows self-approval and unauthorized activation of scheduled jobsCVE-2026-83805 · GHSA-Q4C5-2J6F-R476بازه‌ها نیاز به بررسی دارند. |
nautobot |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| Nautobot: Stored cross-site scripting (XSS) in object create/edit form help textCVE-2026-83801 · GHSA-56V6-2FHR-WXGQبازه‌ها نیاز به بررسی دارند. |
nautobot |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| Nautobot's BANNER_* configuration can be used to inject arbitrary HTML content into Nautobot pagesCVE-2024-34707 · GHSA-R2HR-4V48-FJV3بازه‌ها نیاز به بررسی دارند. |
nautobot |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| nautobot has reflected Cross-site Scripting potential in all object list viewsCVE-2024-32979 · GHSA-JXGR-GCJ5-CQQGبازه‌ها نیاز به بررسی دارند. |
nautobot |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Unauthenticated views may expose information to anonymous usersCVE-2024-29199 · GHSA-M732-WVH2-7CQ4بازه‌ها نیاز به بررسی دارند. |
nautobot |
PyPI |
کم
|
اصلاح گزارش شده |
|
| XSS potential in rendered Markdown fields (comments, description, notes, etc.)CVE-2024-23345 · GHSA-V4XV-795H-RV4Hبازه‌ها نیاز به بررسی دارند. |
nautobot |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Unauthenticated db-file-storage viewsCVE-2023-50263 · GHSA-75MC-3PJC-727Qبازه‌ها نیاز به بررسی دارند. |
nautobot |
PyPI |
کم
|
اصلاح گزارش شده |
|
| Nautobot vulnerable to exposure of hashed user passwords via REST APICVE-2023-46128 · GHSA-R2HW-74XV-4GQPبازه‌ها نیاز به بررسی دارند. |
nautobot |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Nautobot: Management of users via REST API does not apply configured password validatorsCVE-2026-34203 · GHSA-XMPV-J7P2-J873بازه‌ها نیاز به بررسی دارند. |
nautobot |
PyPI |
کم
|
اصلاح گزارش شده |
|
| Nautobot: GitRepository.current_head field should not be writable through REST APICVE-2026-44798 · GHSA-P3HX-PWF3-J8WRبازه‌ها نیاز به بررسی دارند. |
nautobot |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Nautobot: Webhook definitions could be used for server-side request forgery (SSRF)CVE-2026-44797 · GHSA-C35Q-VXRP-PH26بازه‌ها نیاز به بررسی دارند. |
nautobot |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Nautobot: REST API permits creation of GenericForeignKey references to objects that the user should not be able to referenceCVE-2026-44794 · GHSA-WPXJ-44W3-2J6Xبازه‌ها نیاز به بررسی دارند. |
nautobot |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| Nautobot: Object bulk rename UI actions vulnerable to denial of service by crafted regular expression (REDoS)CVE-2026-44796 · GHSA-QRPW-GJVH-X5GMبازه‌ها نیاز به بررسی دارند. |
nautobot |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| Nautobot may allows uploaded media files to be accessible without authenticationCVE-2025-49143 · GHSA-RH67-4C8J-HJJHبازه‌ها نیاز به بررسی دارند. |
nautobot |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| Nautobot dynamic-group-members doesn't enforce permission restrictions on member objectsCVE-2024-36112 · GHSA-QMJF-WC2H-6X3Qبازه‌ها نیاز به بررسی دارند. |
nautobot |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| Nautobot vulnerable to secrets exposure and data manipulation through Jinja2 templatingCVE-2025-49142 · GHSA-WJW6-95H5-4JPXبازه‌ها نیاز به بررسی دارند. |
nautobot |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| Nautobot missing object-level permissions enforcement when running Job ButtonsCVE-2023-51649 · GHSA-VF5M-XRHM-V999بازه‌ها نیاز به بررسی دارند. |
nautobot |
PyPI |
کم
|
اصلاح گزارش شده |
|
| Cross-site Scripting potential in custom links, job buttons, and computed fieldsCVE-2023-48705 · GHSA-CF9F-WMHP-V4PRبازه‌ها نیاز به بررسی دارند. |
nautobot |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Nautobot vulnerable to remote code execution via Jinja2 template renderingCVE-2023-25657 · GHSA-8MFQ-F5WJ-VW5Mبازه‌ها نیاز به بررسی دارند. |
nautobot |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
