buildbot
The Continuous Integration Framework
Activity
- Latest release
- 1y ago
- Total releases
- 141
- Cadence
- ~20 days
- Last 12 months
- 0
Details
- License
- GPL-2.0
- First release
- Oct 01, 2007
| Version | Released | |
|---|---|---|
4.3.0
minor
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
4.3.0
minor
Dependencies (45)
+ 37 more |
|
4.2.1
patch
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
4.2.1
patch
Dependencies (45)
+ 37 more |
|
4.2.0
minor
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
4.2.0
minor
Dependencies (45)
+ 37 more |
|
4.1.0
minor
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
4.1.0
minor
Dependencies (45)
+ 37 more |
|
4.0.4
patch
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
4.0.4
patch
Dependencies (43)
+ 35 more |
|
3.11.9
patch
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
3.11.9
patch
Dependencies (44)
+ 36 more |
|
4.0.3
patch
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
4.0.3
patch
Dependencies (43)
+ 35 more |
|
3.11.8
patch
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
3.11.8
patch
Dependencies (44)
+ 36 more |
|
3.11.7
patch
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
3.11.7
patch
Dependencies (44)
+ 36 more |
|
4.0.2
patch
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
4.0.2
patch
Dependencies (43)
+ 35 more |
|
4.0.1
patch
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
4.0.1
patch
Dependencies (43)
+ 35 more |
|
3.11.6
patch
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
3.11.6
patch
Dependencies (44)
+ 36 more |
|
4.0.0
major
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
4.0.0
major
Dependencies (43)
+ 35 more |
|
3.11.5
patch
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
3.11.5
patch
Dependencies (44)
+ 36 more |
|
3.11.3
patch
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
3.11.3
patch
Dependencies (44)
+ 36 more |
|
3.11.2
patch
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
3.11.2
patch
Dependencies (44)
+ 36 more |
|
3.11.1
patch
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
3.11.1
patch
Dependencies (44)
+ 36 more |
|
3.11.0
minor
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
3.11.0
minor
Dependencies (44)
+ 36 more |
|
3.10.1
patch
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
3.10.1
patch
Dependencies (44)
+ 36 more |
|
3.10.0
minor
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
3.10.0
minor
Dependencies (44)
+ 36 more |
|
3.9.2
patch
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
3.9.2
patch
Dependencies (40)
+ 32 more |
|
3.9.1
patch
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
3.9.1
patch
Dependencies (40)
+ 32 more |
|
3.9.0
minor
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
3.9.0
minor
Dependencies (40)
+ 32 more |
|
3.8.0
minor
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
3.8.0
minor
Dependencies (40)
+ 32 more |
|
3.7.0
minor
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
3.7.0
minor
Dependencies (40)
+ 32 more |
|
3.6.1
patch
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
3.6.1
patch
Dependencies (40)
+ 32 more |
|
3.6.0
minor
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
3.6.0
minor
Dependencies (40)
+ 32 more |
|
3.5.0
minor
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
3.5.0
minor
Dependencies (40)
+ 32 more |
|
3.4.1
patch
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
3.4.1
patch
Dependencies (39)
+ 31 more |
|
3.4.0
minor
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
3.4.0
minor
Dependencies (39)
+ 31 more |
|
3.3.0
minor
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
3.3.0
minor
Dependencies (40)
+ 32 more |
|
3.2.0
minor
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
3.2.0
minor
Dependencies (40)
+ 32 more |
|
3.1.1
patch
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
3.1.1
patch
Dependencies (40)
+ 32 more |
|
3.1.0
minor
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
3.1.0
minor
Dependencies (40)
+ 32 more |
|
3.0.3
patch
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
3.0.3
patch
Dependencies (40)
+ 32 more |
|
2.10.5
patch
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
2.10.5
patch
Dependencies (40)
+ 32 more |
|
3.0.2
patch
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
3.0.2
patch
Dependencies (40)
+ 32 more |
|
2.10.4
patch
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
2.10.4
patch
Dependencies (40)
+ 32 more |
|
3.0.1
patch
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
3.0.1
patch
Dependencies (40)
+ 32 more |
|
2.10.3
patch
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
2.10.3
patch
Dependencies (40)
+ 32 more |
|
3.0.0
major
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
3.0.0
major
Dependencies (40)
+ 32 more |
|
2.10.2
patch
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
2.10.2
patch
Dependencies (40)
+ 32 more |
|
2.10.1
patch
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
2.10.1
patch
Dependencies (40)
+ 32 more |
|
2.10.0
minor
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
2.10.0
minor
Dependencies (40)
+ 32 more |
|
2.9.4
patch
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
2.9.4
patch
Dependencies (40)
+ 32 more |
|
2.9.3
patch
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
2.9.3
patch
Dependencies (40)
+ 32 more |
|
2.9.2
patch
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
2.9.2
patch
Dependencies (40)
+ 32 more |
|
2.9.1
patch
|
2.9.1
patch
Dependencies (40)
+ 32 more |
|
2.9.0
minor
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
2.9.0
minor
Dependencies (40)
+ 32 more |
|
2.8.4
patch
2 CVEs
CVE-2009-2967
GHSA-mj3x-wprp-mvj9
PYSEC-2009-2
May 02, 2022
Buildbot vulnerable to cross-site scripting
Medium
Network
Low
None
Multiple cross-site scripting (XSS) vulnerabilities in Buildbot 0.7.6 through 0.7.11p2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, different vulnerabilities than CVE-2009-2959. Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev
CVE-2009-2959
GHSA-jqqh-999x-w26w
PYSEC-2009-1
May 02, 2022
Buildbot Cross-site scripting (XSS) vulnerability
Medium
Network
Low
None
Cross-site scripting (XSS) vulnerability in the waterfall web status view ( Affected versions
0.7.10
0.7.11
0.7.12
0.7.6
0.7.7
0.7.8
0.7.9
0.8.0
0.8.1
0.8.10
0.8.12
0.8.13
+ 120 more Show less
0.8.14
0.8.2
0.8.3
0.8.4
0.8.5
0.8.6
0.8.7
0.8.8
0.8.9
0.9.0
0.9.0.post1
0.9.0b1
0.9.0b2
0.9.0b3
0.9.0b4
0.9.0b5
0.9.0b6
0.9.0b7
0.9.0b8
0.9.0b9
0.9.0rc1
0.9.0rc2
0.9.0rc3
0.9.0rc4
0.9.1
0.9.10
0.9.11
0.9.12
0.9.13
0.9.14
0.9.15
0.9.15.post1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.9.post1
0.9.9.post2
1.0.0
1.1.0
1.1.1
1.1.2
1.2.0
1.3.0
1.4.0
1.5.0
1.6.0
1.7.0
1.8.0
1.8.1
1.8.2
2.0.1
2.1.0
2.10.0
2.10.1
2.10.2
2.10.3
2.10.4
2.10.5
2.2.0
2.3.0
2.3.1
2.4.0
2.4.1
2.5.0
2.5.1
2.6.0
2.7.0
2.8.0
2.8.1
2.8.2
2.8.3
2.8.4
2.9.0
2.9.1
2.9.2
2.9.3
2.9.4
3.0.0
3.0.1
3.0.2
3.0.3
3.1.0
3.1.1
3.10.0
3.10.1
3.11.0
3.11.1
3.11.2
3.11.3
3.11.5
3.11.6
3.11.7
3.11.8
3.11.9
3.2.0
3.3.0
3.4.0
3.4.1
3.5.0
3.6.0
3.6.1
3.7.0
3.8.0
3.9.0
3.9.1
3.9.2
4.0.0
4.0.1
4.0.2
4.0.3
4.0.4
4.1.0
4.2.0
4.2.1
4.3.0
Fixed in
0.7.11p3
References
Updated Sep 10, 2026 · Source: OSV.dev |
2.8.4
patch
Dependencies (38)
+ 30 more |