certfr-2026-avi-1434

certfr
Description

De multiples vulnérabilités ont été découvertes dans Redmine. Certaines d'entre elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS), un contournement de la politique de sécurité et un déni de service.

Timeline
Published
2026-11-02 00:00 UTC
Last Modified
2026-11-02
CVSS Details

CVSS details not available.

Affected Products

No product information available.

References

No references available.

Linked Vulnerabilities

No linked vulnerabilities found.

{
  "datePublished": "2026-11-02T00:00:00+00:00",
  "description": "De multiples vulnérabilités ont été découvertes dans Redmine. Certaines d'entre elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS), un contournement de la politique de sécurité et un déni de service.",
  "id": "CERTFR-2026-AVI-1434",
  "link": "https://www.cert.cyber.gouv.fr/avis/CERTFR-2026-AVI-1434/",
  "published": "2026-11-02T00:00:00+00:00",
  "source": "certfr",
  "title": "Multiples vulnérabilités dans Redmine (02 novembre 2026)"
}
View JSON API Download JSON