Skip to content
OpenAdvisories
Medium WID-SEC-2024-3089 2 CVEs

Red Hat Enterprise Linux (Cryostat): Mehrere Schwachstellen ermöglichen Cross-Site Scripting

Published Oct 6, 2024 · Updated Mar 15, 2026 · Revision 10 · de-DE

Vendor: Atlassian Vendor: Dell Vendor: Red Hat Product: Enterprise Linux Product: Jira Product: Secure Connect Gateway

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux in der Cryostat Komponente ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 2

  • High 7.3
    CVE-2024-45801

    Tampering by prototype polution in DOMPurify

    DOMPurify is a DOM-only, super-fast, uber-tolerant XSS sanitizer for HTML, MathML and SVG. It has been discovered that malicious HTML using special nesting techniques can bypass the depth checking added to DOMPurify in recent releases. It was also possible to…

    cure53 DOMPurify argo-workflows dompurify Debian Ubuntu Wolfi npm
  • Medium 6.4
    CVE-2024-43788 Public exploit

    DOM Clobbering Gadget found in Webpack's AutoPublicPathRuntimeModule that leads to Cross-site Scripting (XSS)

    Webpack is a module bundler. Its main purpose is to bundle JavaScript files for usage in a browser, yet it is also capable of transforming, bundling, or packaging just about any resource or asset. The webpack developers have discovered a DOM Clobbering vulner…

    webpack webpack katib-suggestion-hyperopt katib-earlystopping Debian Ubuntu Azure Linux Wolfi npm

Revision history

  1. #10

    Neue Updates von Dell aufgenommen

  2. #9

    Neue Updates aufgenommen

  3. #8

    Neue Updates von Red Hat aufgenommen

  4. #7

    Neue Updates von Red Hat aufgenommen

  5. #6

    Neue Updates von Red Hat aufgenommen

  6. #5

    Neue Updates von Red Hat aufgenommen

  7. #4

    Hinweis auf Komponente Cryostat ergänzt

  8. #3

    Neue Updates von Red Hat aufgenommen

  9. #2

    Neue Updates von Red Hat aufgenommen

  10. #1

    Initiale Fassung

References