PYSEC-2026-2136

vendorUSosv

Advisory ansehen veröffentlicht 2026-02-26Lizenz: CC-BY-4.0

Copyparty is a portable file server. In versions prior to 1.20.9, an XSS allows for reflected cross-site scripting via URL-parameter `?setck=...`. Version 1.20.9 fixes the issue.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-27948US	medium6.1	0.20% (9th)	—	2026-02-26
Copyparty is a portable file server. In versions prior to 1.20.9, an XSS allows for reflected cross-site scripting via URL-parameter `?setck=...`. Version 1.20.9 fixes the issue.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/9001/copyparty/commit/31b2801fd041f803f4a3d5c12c7d7cb5419048bcFIX
https://github.com/9001/copyparty/security/advisories/GHSA-62cr-6wp5-q43hADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan