CVSS: 6.1EPSS: 0%CPEs: 1EXPL: 1CVE-2019-20378
https://notcve.org/view.php?id=CVE-2019-20378
11 Jan 2020 — ganglia-web (aka Ganglia Web Frontend) through 3.7.5 allows XSS via the header.php ce parameter. ganglia-web (también se conoce como Ganglia Web Frontend) versiones hasta la versión 3.7.5, permite un ataque de tipo XSS por medio del parámetro ce del archivo header.php. • https://github.com/ganglia/ganglia-web/issues/351 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 6.1EPSS: 0%CPEs: 1EXPL: 1CVE-2019-20379
https://notcve.org/view.php?id=CVE-2019-20379
11 Jan 2020 — ganglia-web (aka Ganglia Web Frontend) through 3.7.5 allows XSS via the header.php cs parameter. ganglia-web (también se conoce como Ganglia Web Frontend) versiones hasta la versión 3.7.5, permite un ataque de tipo XSS por medio del parámetro cs del archivo header.php. • https://github.com/ganglia/ganglia-web/issues/351 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 9.8EPSS: 0%CPEs: 4EXPL: 2CVE-2015-6816
https://notcve.org/view.php?id=CVE-2015-6816
09 Aug 2017 — ganglia-web before 3.7.1 allows remote attackers to bypass authentication. ganglia-web en versiones anteriores a la 3.7.1 permite que atacantes remotos eludan la autenticación. • http://lists.fedoraproject.org/pipermail/package-announce/2015-November/170362.html • CWE-287: Improper Authentication •
CVSS: 6.1EPSS: 0%CPEs: 2EXPL: 4CVE-2013-6395
https://notcve.org/view.php?id=CVE-2013-6395
05 Dec 2013 — Cross-site scripting (XSS) vulnerability in header.php in Ganglia Web 3.5.8 and 3.5.10 allows remote attackers to inject arbitrary web script or HTML via the host_regex parameter to the default URI, which is processed by get_context.php. Vulnerabilidad de cross-site scripting (XSS) en header.php en Ganglia Web 3.5.8 y 3.5.10 permite a atacantes remotos inyectar scripts web o HTML arbitrarios a través del parámetro host_regex a la URI por defecto, la cual es procesada por get_context.php. • http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=730507 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •