漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
Fix various XSS issues and potential RCE
Vulnerability Description
Improper neutralization of input in Nagvis before version 1.9.42 which can lead to XSS
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Vulnerability Type
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
Vulnerability Title
NagVis 安全漏洞
Vulnerability Description
NagVis是NagVis开源的一个程序。用于以人性化的方式可视化您选择的监控核心数据。 Nagvis 1.9.42版本之前存在安全漏洞,该漏洞源于对输入的中和处理不当,可能导致跨站脚本漏洞。
CVSS Information
N/A
Vulnerability Type
N/A