inventree

PyPI · بسته

7 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Inventree vulnerable to Stored Cross-site ScriptingCVE-2022-3355 · GHSA-62G7-FPV9-V95Fبازه‌ها نیاز به بررسی دارند.	inventree	PyPI	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۴/۱۶
Unrestricted Attachment UploadCVE-2022-2111 · GHSA-FR2W-MP56-G4XPبازه‌ها نیاز به بررسی دارند.	inventree	PyPI	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۴/۱۶
CSV Injection in inventreeCVE-2022-2112 · GHSA-9HX5-JMXV-X44Qبازه‌ها نیاز به بررسی دارند.	inventree	PyPI	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۴/۱۶
XSS Vulnerability in Markdown EditorGHSA-85Q9-7467-R53Q	inventree	PyPI	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۲/۱۵
Insufficient HTML SanitizationGHSA-RM89-9G65-4FFR	inventree	PyPI	زیاد	اصلاح گزارش شده	۱۴۰۳/۰۹/۱۸
Formula Injection in Exported DataGHSA-7RQ4-QCPW-74GQ	inventree	PyPI	متوسط	اصلاح گزارش شده	۱۴۰۳/۰۹/۱۸
Inventree Server-Side Request Forgery vulnerability exposes server port/internal IPGHSA-VX3H-QWQW-R2WQ	inventree	PyPI	متوسط	اصلاح گزارش شده	۱۴۰۳/۰۹/۱۲