PYSEC-2026-643

vendorUSosv

OpenStack Dashboard (Horizon) Cross-site scripting (XSS) vulnerability

Advisory ansehen veröffentlicht 2026-07-02Lizenz: CC-BY-4.0

Cross-site scripting (XSS) vulnerability in OpenStack Dashboard (Horizon) 8.0.1 and earlier and 9.0.0 through 9.0.1 allows remote authenticated users to inject arbitrary web script or HTML by injecting an AngularJS template in a dashboard form.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2016-4428US	medium5.4	2.08% (81st)	—	2016-07-12
Cross-site scripting (XSS) vulnerability in OpenStack Dashboard (Horizon) 8.0.1 and earlier and 9.0.0 through 9.0.1 allows remote authenticated users to inject arbitrary web script…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.debian.org/security/2016/dsa-3617WEB
http://www.openwall.com/lists/oss-security/2016/06/17/4WEB
https://access.redhat.com/errata/RHSA-2016:1268WEB
https://access.redhat.com/errata/RHSA-2016:1269WEB
https://access.redhat.com/errata/RHSA-2016:1270WEB
https://access.redhat.com/errata/RHSA-2016:1271WEB
https://access.redhat.com/errata/RHSA-2016:1272WEB
https://access.redhat.com/security/cve/CVE-2016-4428WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan