CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2020-35774

server/handler/HistogramQueryHandler.scala in Twitter TwitterServer (aka twitter-server) before 20.12.0, in some configurations, allows XSS via the /histograms endpoint.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.812

EPSS Ranking 99.1%

CVSS Severity

CVSS v3 Score 5.4

CVSS v2 Score 3.5

References

Products affected by CVE-2020-35774

Twitter » Twitter-Server » Version: N/A

cpe:2.3:a:twitter:twitter-server:-
Twitter » Twitter-Server » Version: 1.10.0

cpe:2.3:a:twitter:twitter-server:1.10.0
Twitter » Twitter-Server » Version: 1.11.0

cpe:2.3:a:twitter:twitter-server:1.11.0
Twitter » Twitter-Server » Version: 1.12.0

cpe:2.3:a:twitter:twitter-server:1.12.0
Twitter » Twitter-Server » Version: 1.13.0

cpe:2.3:a:twitter:twitter-server:1.13.0
Twitter » Twitter-Server » Version: 1.14.0

cpe:2.3:a:twitter:twitter-server:1.14.0
Twitter » Twitter-Server » Version: 1.15.0

cpe:2.3:a:twitter:twitter-server:1.15.0
Twitter » Twitter-Server » Version: 1.16.0

cpe:2.3:a:twitter:twitter-server:1.16.0
Twitter » Twitter-Server » Version: 1.18.0

cpe:2.3:a:twitter:twitter-server:1.18.0
Twitter » Twitter-Server » Version: 1.19.0

cpe:2.3:a:twitter:twitter-server:1.19.0
Twitter » Twitter-Server » Version: 1.20.0

cpe:2.3:a:twitter:twitter-server:1.20.0
Twitter » Twitter-Server » Version: 1.21.0

cpe:2.3:a:twitter:twitter-server:1.21.0
Twitter » Twitter-Server » Version: 1.22.0

cpe:2.3:a:twitter:twitter-server:1.22.0
Twitter » Twitter-Server » Version: 1.23.0

cpe:2.3:a:twitter:twitter-server:1.23.0
Twitter » Twitter-Server » Version: 1.24.0

cpe:2.3:a:twitter:twitter-server:1.24.0
Twitter » Twitter-Server » Version: 1.25.0

cpe:2.3:a:twitter:twitter-server:1.25.0
Twitter » Twitter-Server » Version: 1.26.0

cpe:2.3:a:twitter:twitter-server:1.26.0
Twitter » Twitter-Server » Version: 1.27.0

cpe:2.3:a:twitter:twitter-server:1.27.0
Twitter » Twitter-Server » Version: 1.28.0

cpe:2.3:a:twitter:twitter-server:1.28.0
Twitter » Twitter-Server » Version: 1.29.0

cpe:2.3:a:twitter:twitter-server:1.29.0
Twitter » Twitter-Server » Version: 1.30.0

cpe:2.3:a:twitter:twitter-server:1.30.0
Twitter » Twitter-Server » Version: 1.31.0

cpe:2.3:a:twitter:twitter-server:1.31.0
Twitter » Twitter-Server » Version: 1.32.0

cpe:2.3:a:twitter:twitter-server:1.32.0
Twitter » Twitter-Server » Version: 1.9.0

cpe:2.3:a:twitter:twitter-server:1.9.0
Twitter » Twitter-Server » Version: 17.10.0

cpe:2.3:a:twitter:twitter-server:17.10.0
Twitter » Twitter-Server » Version: 17.11.0

cpe:2.3:a:twitter:twitter-server:17.11.0
Twitter » Twitter-Server » Version: 17.12.0

cpe:2.3:a:twitter:twitter-server:17.12.0
Twitter » Twitter-Server » Version: 18.1.0

cpe:2.3:a:twitter:twitter-server:18.1.0
Twitter » Twitter-Server » Version: 18.10.0

cpe:2.3:a:twitter:twitter-server:18.10.0
Twitter » Twitter-Server » Version: 18.11.0

cpe:2.3:a:twitter:twitter-server:18.11.0
Twitter » Twitter-Server » Version: 18.12.0

cpe:2.3:a:twitter:twitter-server:18.12.0
Twitter » Twitter-Server » Version: 18.2.0

cpe:2.3:a:twitter:twitter-server:18.2.0
Twitter » Twitter-Server » Version: 18.3.0

cpe:2.3:a:twitter:twitter-server:18.3.0
Twitter » Twitter-Server » Version: 18.4.0

cpe:2.3:a:twitter:twitter-server:18.4.0
Twitter » Twitter-Server » Version: 18.5.0

cpe:2.3:a:twitter:twitter-server:18.5.0
Twitter » Twitter-Server » Version: 18.6.0

cpe:2.3:a:twitter:twitter-server:18.6.0
Twitter » Twitter-Server » Version: 18.7.0

cpe:2.3:a:twitter:twitter-server:18.7.0
Twitter » Twitter-Server » Version: 18.8.0

cpe:2.3:a:twitter:twitter-server:18.8.0
Twitter » Twitter-Server » Version: 18.9.0

cpe:2.3:a:twitter:twitter-server:18.9.0
Twitter » Twitter-Server » Version: 18.9.1

cpe:2.3:a:twitter:twitter-server:18.9.1
Twitter » Twitter-Server » Version: 19.1.0

cpe:2.3:a:twitter:twitter-server:19.1.0
Twitter » Twitter-Server » Version: 19.10.0

cpe:2.3:a:twitter:twitter-server:19.10.0
Twitter » Twitter-Server » Version: 19.11.0

cpe:2.3:a:twitter:twitter-server:19.11.0
Twitter » Twitter-Server » Version: 19.12.0

cpe:2.3:a:twitter:twitter-server:19.12.0
Twitter » Twitter-Server » Version: 19.2.0

cpe:2.3:a:twitter:twitter-server:19.2.0
Twitter » Twitter-Server » Version: 19.3.0

cpe:2.3:a:twitter:twitter-server:19.3.0
Twitter » Twitter-Server » Version: 19.4.0

cpe:2.3:a:twitter:twitter-server:19.4.0
Twitter » Twitter-Server » Version: 19.5.0

cpe:2.3:a:twitter:twitter-server:19.5.0
Twitter » Twitter-Server » Version: 19.5.1

cpe:2.3:a:twitter:twitter-server:19.5.1
Twitter » Twitter-Server » Version: 19.6.0

cpe:2.3:a:twitter:twitter-server:19.6.0
Twitter » Twitter-Server » Version: 19.7.0

cpe:2.3:a:twitter:twitter-server:19.7.0
Twitter » Twitter-Server » Version: 19.8.0

cpe:2.3:a:twitter:twitter-server:19.8.0
Twitter » Twitter-Server » Version: 19.9.0

cpe:2.3:a:twitter:twitter-server:19.9.0
Twitter » Twitter-Server » Version: 20.1.0

cpe:2.3:a:twitter:twitter-server:20.1.0
Twitter » Twitter-Server » Version: 20.10.0

cpe:2.3:a:twitter:twitter-server:20.10.0
Twitter » Twitter-Server » Version: 20.3.0

cpe:2.3:a:twitter:twitter-server:20.3.0
Twitter » Twitter-Server » Version: 20.4.0

cpe:2.3:a:twitter:twitter-server:20.4.0
Twitter » Twitter-Server » Version: 20.4.1

cpe:2.3:a:twitter:twitter-server:20.4.1
Twitter » Twitter-Server » Version: 20.5.0

cpe:2.3:a:twitter:twitter-server:20.5.0
Twitter » Twitter-Server » Version: 20.6.0

cpe:2.3:a:twitter:twitter-server:20.6.0
Twitter » Twitter-Server » Version: 20.7.0

cpe:2.3:a:twitter:twitter-server:20.7.0
Twitter » Twitter-Server » Version: 20.8.0

cpe:2.3:a:twitter:twitter-server:20.8.0
Twitter » Twitter-Server » Version: 20.8.1

cpe:2.3:a:twitter:twitter-server:20.8.1
Twitter » Twitter-Server » Version: 20.9.0

cpe:2.3:a:twitter:twitter-server:20.9.0

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2020-35774

Products

Pricing

Contact Us