Misp Project

🛡 Vulnérabilités associées 117

	ID	Titre	Gravité	Détecté
	CVE-2024-25675	Vulnérabilité dans misp-project (CVE-2024-25675)	Critical	il y a 2 ans
	CVE-2023-50918	app/Controller/AuditLogsController.php in MISP before 2.4.182 mishandles ACLs for audit logs.	Critical	il y a 2 ans
	CVE-2023-49926	app/Lib/Tools/EventTimelineTool.php in MISP before 2.4.179 allows XSS in the event timeline widget.	Medium	il y a 2 ans
	CVE-2023-48655	Vulnérabilité dans misp-project (CVE-2023-48655)	Critical	il y a 2 ans
	CVE-2023-48656	An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles order clauses.	Critical	il y a 2 ans
	CVE-2023-48657	An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles filters.	Critical	il y a 2 ans
	CVE-2023-48658	Vulnérabilité dans misp-project (CVE-2023-48658)	Critical	il y a 2 ans
	CVE-2023-48659	Vulnérabilité dans misp-project (CVE-2023-48659)	Critical	il y a 2 ans
	CVE-2023-41098	XSS (Cross-Site Scripting) dans misp-project (CVE-2023-41098)	Medium	il y a 2 ans
	CVE-2023-40224	MISP 2.4.174 allows XSS in app/View/Events/index.ctp.	Medium	il y a 2 ans
	CVE-2023-37306	Vulnérabilité dans misp-project (CVE-2023-37306)	High	il y a 3 ans
	CVE-2023-37307	XSS (Cross-Site Scripting) dans misp-project (CVE-2023-37307)	Medium	il y a 3 ans
	CVE-2023-28884	In MISP 2.4.169, app/Lib/Tools/CustomPaginationTool.php allows XSS in the community index.	Medium	il y a 3 ans
	CVE-2023-28606	js/event-graph.js in MISP before 2.4.169 allows XSS via event-graph node tooltips.	Medium	il y a 3 ans
	CVE-2023-28607	js/event-graph.js in MISP before 2.4.169 allows XSS via the event-graph relationship tooltip.	Medium	il y a 3 ans
	CVE-2022-48328	Vulnérabilité dans misp-project (CVE-2022-48328)	Critical	il y a 3 ans
	CVE-2022-48329	Vulnérabilité dans misp-project (CVE-2022-48329)	Critical	il y a 3 ans
	CVE-2023-24070	XSS (Cross-Site Scripting) dans misp-project (CVE-2023-24070)	Medium	il y a 3 ans
	CVE-2023-24027	In MISP 2.4.167, app/webroot/js/action_table.js allows XSS via a network history name.	Medium	il y a 3 ans
	CVE-2022-47928	XSS (Cross-Site Scripting) dans misp-project (CVE-2022-47928)	Medium	il y a 3 ans
	CVE-2022-42724	Divulgation d'information dans misp-project (CVE-2022-42724)	Medium	il y a 3 ans
	CVE-2019-12868	Désérialisation non sécurisée dans deserialization (CVE-2019-12868)	High	il y a 4 ans
	CVE-2021-41326	Vulnérabilité dans misp-project (CVE-2021-41326)	Critical	il y a 4 ans
	CVE-2021-39302	Injection SQL dans sqli (CVE-2021-39302)	Critical	il y a 4 ans
	CVE-2021-37743	XSS (Cross-Site Scripting) dans misp-project (CVE-2021-37743)	Medium	il y a 4 ans
	CVE-2021-37742	XSS (Cross-Site Scripting) dans misp-project (CVE-2021-37742)	Medium	il y a 4 ans
	CVE-2021-37534	app/View/GalaxyClusters/add.ctp in MISP 2.4.146 allows Stored XSS when forking a galaxy cluster.	Medium	il y a 4 ans
	CVE-2021-36212	XSS (Cross-Site Scripting) dans misp-project (CVE-2021-36212)	Medium	il y a 4 ans
	CVE-2021-35502	Vulnérabilité dans misp-project (CVE-2021-35502)	Critical	il y a 4 ans
	CVE-2021-31780	Vulnérabilité dans misp-project (CVE-2021-31780)	High	il y a 4 ans