CVE-2021-43798

CVE-2021-43798 por Privacy Hunter Versiones afectadas: Grafana 8.0.0-beta1 a 8.3.0 excepto versiones parcheadas Tipo de vulnerabilidad: Directory Traversal Recorrido de directorio Gravedad: Crítica Plataforma: Grafana plataforma de monitoreo y observabilidad de código abierto ⚠️ Detalles de la...

CVE-2021-43798_exploit

CVE-2021-43798exploit Grafana es una plataforma de código abierto para monitoreo y observabilidad. Las versiones de Grafana 8.0.0-beta1 hasta 8.3.0 excepto las versiones parcheadas son vulnerables a la travesía de directorios, lo que permite el acceso a archivos locales. La ruta URL vulnerable es...

Cross-site Scripting (XSS)

Overview Affected versions of this package are vulnerable to Cross-site Scripting XSS via the pdfjs-1.4.20 component under public/plugins/. An attacker can execute arbitrary JavaScript code in the context of the user's browser by injecting malicious scripts into PDF files rendered by the...