CVSS: 4.3EPSS: 0%CPEs: 1EXPL: 0CVE-2015-3160
https://notcve.org/view.php?id=CVE-2015-3160
06 Sep 2017 — XML external entity (XXE) vulnerability in bkr/server/jobs.py in Beaker before 20.1 allows remote authenticated users to obtain sensitive information via submitting job XML to the server containing entity references which reference files from the Beaker server's file system. Una vulnerabilidad de tipo XML External Entity (XXE) en bkr/server/jobs.py en versiones de Beaker anteriores a la 20.1 permite que usuarios remotos autenticados obtengan información sensible enviando una tarea en formato XML al servidor... • http://www.openwall.com/lists/oss-security/2015/05/08/1 • CWE-611: Improper Restriction of XML External Entity Reference •
CVSS: 4.8EPSS: 0%CPEs: 1EXPL: 0CVE-2015-3161
https://notcve.org/view.php?id=CVE-2015-3161
06 Sep 2017 — The search bar code in bkr/server/widgets.py in Beaker before 20.1 does not escape </script> tags in string literals when producing JSON. El código fuente de la barra de búsqueda en bkr/server/widgets.py en versiones de Beaker anteriores a la 20.1 no escapa etiquetas en literales de cadena cuando se crean archivos de tipo JSON. • http://www.openwall.com/lists/oss-security/2015/05/08/1 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 5.4EPSS: 0%CPEs: 1EXPL: 0CVE-2015-3162
https://notcve.org/view.php?id=CVE-2015-3162
06 Sep 2017 — Cross-site scripting (XSS) vulnerability in the edit comment dialog in bkr/server/widgets.py in Beaker 20.1 allows remote authenticated users to inject arbitrary web script or HTML via writing a crafted comment on an acked or nacked canceled job. Una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el diálogo de comentarios de edición en bkr/server/widgets.py en la versión 20.1 de Beaker permite que usuarios remotos autenticados inyecten scripts web o HTML arbitrarios escribiendo un comentario manipulad... • http://www.openwall.com/lists/oss-security/2015/05/08/1 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •