CVSS: 4.3EPSS: 0%CPEs: 1EXPL: 0CVE-2015-3160
https://notcve.org/view.php?id=CVE-2015-3160
XML external entity (XXE) vulnerability in bkr/server/jobs.py in Beaker before 20.1 allows remote authenticated users to obtain sensitive information via submitting job XML to the server containing entity references which reference files from the Beaker server's file system. Una vulnerabilidad de tipo XML External Entity (XXE) en bkr/server/jobs.py en versiones de Beaker anteriores a la 20.1 permite que usuarios remotos autenticados obtengan información sensible enviando una tarea en formato XML al servidor que haga referencia a archivos desde el sistema de archivos del servidor de Beaker. • http://www.openwall.com/lists/oss-security/2015/05/08/1 http://www.securityfocus.com/bid/74569 https://beaker-project.org/jenkins-results/beaker-review-checks-docs/995/documentation/_build/html/whats-new/release-20.html#beaker-20-1 https://bugzilla.redhat.com/attachment.cgi?id=1020003 https://bugzilla.redhat.com/show_bug.cgi?id=1215020 • CWE-611: Improper Restriction of XML External Entity Reference •
CVSS: 5.4EPSS: 0%CPEs: 1EXPL: 0CVE-2015-3162
https://notcve.org/view.php?id=CVE-2015-3162
Cross-site scripting (XSS) vulnerability in the edit comment dialog in bkr/server/widgets.py in Beaker 20.1 allows remote authenticated users to inject arbitrary web script or HTML via writing a crafted comment on an acked or nacked canceled job. Una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el diálogo de comentarios de edición en bkr/server/widgets.py en la versión 20.1 de Beaker permite que usuarios remotos autenticados inyecten scripts web o HTML arbitrarios escribiendo un comentario manipulado en una tarea cancelada en la que se confirma que se ha entregado o no correctamente. • http://www.openwall.com/lists/oss-security/2015/05/08/1 http://www.securityfocus.com/bid/74568 https://beaker-project.org/docs/whats-new/release-20.html#bug-fixes https://bugzilla.redhat.com/attachment.cgi?id=1021565 https://bugzilla.redhat.com/show_bug.cgi?id=1215030 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 4.8EPSS: 0%CPEs: 1EXPL: 0CVE-2015-3161
https://notcve.org/view.php?id=CVE-2015-3161
The search bar code in bkr/server/widgets.py in Beaker before 20.1 does not escape </script> tags in string literals when producing JSON. El código fuente de la barra de búsqueda en bkr/server/widgets.py en versiones de Beaker anteriores a la 20.1 no escapa etiquetas en literales de cadena cuando se crean archivos de tipo JSON. • http://www.openwall.com/lists/oss-security/2015/05/08/1 http://www.securityfocus.com/bid/74574 https://beaker-project.org/jenkins-results/beaker-review-checks-docs/995/documentation/_build/html/whats-new/release-20.html https://bugzilla.redhat.com/attachment.cgi?id=1020004 https://bugzilla.redhat.com/show_bug.cgi?id=1215024 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •