privatebin/privatebin

Composer · بسته

8 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
PrivateBin is missing HTML sanitization of attached filename in file size hintCVE-2025-62796 · GHSA-867C-P784-5Q6G	privatebin/privatebin	Composer	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
PrivateBin allows shortening of URLs for other domainsCVE-2024-39899 · GHSA-MQQJ-FX8H-437J	privatebin/privatebin	Composer	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
PrivateBin has reflected JSON injection in backend responses via unescaped REQUEST_URICVE-2026-55891 · GHSA-XRJC-C68J-HP7W	privatebin/privatebin	Composer	کم	اصلاح گزارش شده	۱۴۰۵/۰۶/۰۷
PrivateBin has stored Cross-Side-Scripting (XSS) vulnerability in attachment download link via dangerous MIME types with required user-interactionCVE-2026-55696 · GHSA-F2XF-7X3G-4272	privatebin/privatebin	Composer	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۰۷
Persistent XSS vulnerability in filename of attached file in PrivateBinCVE-2020-5223 · GHSA-8J72-P2WM-6738	privatebin/privatebin	Composer	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۴/۱۷
PrivateBin vulnerable to malicious filename use for self-XSS / HTML injection locally for usersCVE-2025-64711 · GHSA-R9X7-7GGJ-FX9F	privatebin/privatebin	Composer	کم	اصلاح گزارش شده	۱۴۰۴/۰۹/۰۶
PrivateBin's template-switching feature allows arbitrary local file inclusion through path traversalCVE-2025-64714 · GHSA-G2J9-G8R5-RG82	privatebin/privatebin	Composer	متوسط	اصلاح گزارش شده	۱۴۰۴/۰۸/۲۴
Persistent Cross-site Scripting vulnerability in PrivateBinCVE-2022-24833 · GHSA-CQCC-MM6X-VMVW	privatebin/privatebin	Composer	زیاد	اصلاح گزارش شده	۱۴۰۲/۰۸/۱۷