CVE-2019-1305— Microsoft Team Foundation Server和Microsoft Azure DevOps Server 跨站脚本漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2019-1305の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A Cross-site Scripting (XSS) vulnerability exists when Team Foundation Server does not properly sanitize user provided input, aka 'Team Foundation Server Cross-site Scripting Vulnerability'.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Microsoft Team Foundation Server和Microsoft Azure DevOps Server 跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Microsoft Team Foundation Server和Microsoft Azure DevOps Server都是美国微软（Microsoft）公司的产品。Microsoft Team Foundation Server是一套应用程序生命周期管理（ALM）工具套件中的团队协作平台。该平台包括的代码管理、项目管理等功能。Microsoft Azure DevOps Server是一套软件开发协作工具。该产品包括共享代码、工作跟踪和软件发布等功能。 Microsoft Azure DevOps
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Microsoft | Team Foundation Server | 2017 Update 3.1 | - | |
| Microsoft | Team Foundation Server 2018 | Update 1.2 | - | |
| Microsoft | Team Foundation Server 2015 | Update 4.2 | - | |
| Microsoft | Azure DevOps Server | 2019.0.1 | - |
II. CVE-2019-1305の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2019-1305のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Microsoft · 2019-09-11 · 79 CVEs total
| CVE-2019-1260 | Microsoft SharePoint 安全漏洞 | |
| CVE-2019-1261 | Microsoft SharePoint 跨站请求伪造漏洞 | |
| CVE-2019-1231 | Microsoft Rome SDK 信任管理问题漏洞 | |
| CVE-2019-1263 | Microsoft Excel 信息泄露漏洞 | |
| CVE-2019-1264 | Microsoft Office 输入验证错误漏洞 | |
| CVE-2019-1262 | Microsoft SharePoint 跨站脚本漏洞 | |
| CVE-2019-1259 | Microsoft SharePoint 跨站请求伪造漏洞 | |
| CVE-2019-1257 | Microsoft SharePoint 输入验证错误漏洞 | |
| CVE-2019-1256 | Microsoft Windows和Microsoft Windows Server 安全漏洞 | |
| CVE-2019-1254 | Microsoft Windows Hyper-V 信息泄露漏洞 | |
| CVE-2019-1265 | Microsoft Yammer for Android 输入验证错误漏洞 | |
| CVE-2019-1266 | Microsoft Exchange Server 跨站脚本漏洞 | |
| CVE-2019-1267 | Microsoft Windows Compatibility Appraiser 安全漏洞 | |
| CVE-2019-1214 | Microsoft Windows Common Log File System Driver 安全漏洞 | |
| CVE-2019-1215 | Microsoft Windows和Microsoft Windows Server 安全漏洞 | |
| CVE-2019-1216 | Microsoft DirectX 信息泄露漏洞 | |
| CVE-2019-1217 | Microsoft Edge和ChakraCore 缓冲区错误漏洞 | |
| CVE-2019-1219 | Microsoft Windows Transaction Manager 信息泄露漏洞 | |
| CVE-2019-1220 | Microsoft Internet Explorer和Microsoft Edge 安全漏洞 | |
| CVE-2019-1221 | Microsoft Internet Explorer 缓冲区错误漏洞 |
Showing 20 of 79 CVEs. View all on vendor page →
IV. 関連脆弱性
同じ製品: Team Foundation Server
- CVE-2019-0979
Microsoft Team Foundation Server和Microsoft Azure DevOps Serv - CVE-2019-0872
Microsoft Team Foundation Server和Microsoft Azure DevOps Serv - CVE-2019-0870
Microsoft Team Foundation Server和Microsoft Azure DevOps Serv - CVE-2019-0871
Microsoft Team Foundation Server和Microsoft Azure DevOps Serv - CVE-2019-0866
Microsoft Team Foundation Server和Microsoft Azure DevOps Serv
同じベンダー: Microsoft
- CVE-2026-42826
Azure DevOps Information Disclosure Vulnerability - CVE-2026-35428
Azure Cloud Shell Spoofing Vulnerability - CVE-2026-35435
Azure AI Foundry Elevation of Privilege Vulnerability - CVE-2026-34327
Microsoft Partner Center Spoofing Vulnerability - CVE-2026-33844
Azure Managed Instance for Apache Cassandra Remote Code Exec
V. CVE-2019-1305へのコメント
まだコメントはありません