| Glances's Browser API Exposes Reusable Downstream Credentials via `/api/4/serverslist`CVE-2026-32633 · GHSA-R297-P3V4-WP8Mبازه‌ها نیاز به بررسی دارند. |
glances |
PyPI |
بحرانی
|
اصلاح گزارش شده |
|
| Glances has a command injection bypass of action-template sanitizer via cross-field shell-operator reconstructionCVE-2026-68518 · GHSA-QCPP-8X79-HHP3بازه‌ها نیاز به بررسی دارند. |
glances |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Glances: Incomplete fix of CVE-2026-32608: action-template sanitizer is bypassed by nested stat values (process 'cmdline') → OS command injectionCVE-2026-62982 · GHSA-73WF-9VMV-5PV9بازه‌ها نیاز به بررسی دارند. |
glances |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Glances: as_dict_secure() Value-Level Bypass Leaks Credentials in URL Values via /api/4/configCVE-2026-68520 · GHSA-4H34-V6R8-MMJCبازه‌ها نیاز به بررسی دارند. |
glances |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| Glances: `--disable-config-exec` does not cover on-alert action commands (incomplete fix of CVE-2026-53925)CVE-2026-68519 · GHSA-59FJ-M2J6-HCXHبازه‌ها نیاز به بررسی دارند. |
glances |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Glances: REST API CORS Credentials Guard Uses Exact-Match Instead of Membership Test — Bypassed by Any Multi-Origin Allowlist Containing the WildcardCVE-2026-68517 · GHSA-FP27-88FP-2PHGبازه‌ها نیاز به بررسی دارند. |
glances |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| Glances: XML-RPC Server Missing Host Header Validation Enables DNS Rebinding AttackCVE-2026-46611 · GHSA-W856-8P3R-P338بازه‌ها نیاز به بررسی دارند. |
glances |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| Glances is Vulnerable to Command Injection via KVM/QEMU VM Domain Names in glances/plugins/vms/engines/virsh.pyCVE-2026-46606 · GHSA-V5R2-QH84-FJX5بازه‌ها نیاز به بررسی دارند. |
glances |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Glances has arbitrary file write and command execution via `secure_popen` redirection and chaining operators in AMP command configurationCVE-2026-53925 · GHSA-3VWC-QWHC-3MJ7بازه‌ها نیاز به بررسی دارند. |
glances |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Glances: XML-RPC Multi-Origin CORS Configuration Silently Falls Back to Wildcard (Incomplete Fix for CVE-2026-33533)CVE-2026-46608 · GHSA-87QC-FJ39-WCCRبازه‌ها نیاز به بررسی دارند. |
glances |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Glances has Insecure Pickle Deserialization in its Version Cache that Leads to Arbitrary Code ExecutionCVE-2026-46607 · GHSA-9837-48HR-Q32Jبازه‌ها نیاز به بررسی دارند. |
glances |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Glances has Incomplete Secrets Redaction: /api/v4/args Endpoint Leaks Password Hash and SNMP CredentialsCVE-2026-32609 · GHSA-CVWP-R2G2-J824بازه‌ها نیاز به بررسی دارند. |
glances |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Glances: Cross-Origin Information Disclosure via Unauthenticated REST API (/api/4) due to Permissive CORSCVE-2026-34839 · GHSA-GFC2-9QMW-W7VHبازه‌ها نیاز به بررسی دارند. |
glances |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Glances Central Browser Autodiscovery Leaks Reusable Credentials to Zeroconf-Spoofed ServersCVE-2026-32634 · GHSA-VX5F-957P-QPVMبازه‌ها نیاز به بررسی دارند. |
glances |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Glances has a Command Injection via Process Names in Action Command TemplatesCVE-2026-32608 · GHSA-VCV2-Q258-WRG7بازه‌ها نیاز به بررسی دارند. |
glances |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Glances Vulnerable to Cross-Origin System Information Disclosure via XML-RPC Server CORS WildcardCVE-2026-33533 · GHSA-7P93-6934-F4Q7بازه‌ها نیاز به بررسی دارند. |
glances |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Glances Exposes Unauthenticated Configuration SecretsCVE-2026-30928 · GHSA-GH4X-F7CQ-WWX6بازه‌ها نیاز به بررسی دارند. |
glances |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Glances's REST/WebUI Lacks Host Validation and Remains Exposed to DNS RebindingCVE-2026-32632 · GHSA-HHCG-R27J-FHV9بازه‌ها نیاز به بررسی دارند. |
glances |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| Glances's Default CORS Configuration Allows Cross-Origin Credential TheftCVE-2026-32610 · GHSA-9JFM-9RC6-2HFQبازه‌ها نیاز به بررسی دارند. |
glances |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Glances exposes the REST API without authenticationCVE-2026-32596 · GHSA-WVXV-4J8Q-4WJQبازه‌ها نیاز به بررسی دارند. |
glances |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
