Hoch
ghsa-64vj-933f-6pm3
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 13
Filter zurücksetzen
Hoch
ghsa-2w9p-xxqr-h253
eZ Platform Object Injection in SiteAccessMatchListener
Mittel
ghsa-mwvh-p3hx-x4gg
Ibexa Kernel's files with blacklisted extensions can be still saved to drafts
Niedrig
ghsa-gv2c-5g79-h73c
Ibexa ezplatform-kernel download route allows filename change
Niedrig
ghsa-g95c-xc83-8353
Ibexa DXP Download route allows filename change
Niedrig
ghsa-946c-f9w6-2c25
Download route allows filename change in eZpublish kernel
Hoch
CVE-2022-48365
Company admin role gives excessive privileges in eZ Platform Ibexa
Niedrig
CVE-2022-48366
Timing attack in eZ Platform Ibexa
Kritisch
ghsa-8h83-chh2-fchp
eZ Platform users with the Company admin role can assign any role to any user
Kritisch
ghsa-342c-vcff-2ff2
Login timing attack in ezsystems/ezplatform-kernel
Kritisch
ghsa-w8qp-hmh5-4v9v
Object state limitation has no effect
Mittel
CVE-2022-25336
Exposure of Resource to Wrong Sphere in ezsystems/ezplatform-kernel
Hoch
CVE-2021-46875
Cross-site scripting in eZ Platform Kernel
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.