Hoch
ghsa-9895-26wr-4fgv
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 18
Filter zurücksetzen
Hoch
ghsa-64vj-933f-6pm3
eZ Platform Object Injection in SiteAccessMatchListener
Hoch
ghsa-3vwr-jj4f-h98x
eZ Publish Remote code execution in file uploads
Mittel
ghsa-9wwx-c723-vm8x
eZ Platform REST API returns list of all SiteAccesses
Hoch
ghsa-2w9p-xxqr-h253
eZ Platform Object Injection in SiteAccessMatchListener
Niedrig
ghsa-gv2c-5g79-h73c
Ibexa ezplatform-kernel download route allows filename change
Niedrig
ghsa-g95c-xc83-8353
Ibexa DXP Download route allows filename change
Niedrig
ghsa-946c-f9w6-2c25
Download route allows filename change in eZpublish kernel
Hoch
CVE-2022-48365
Company admin role gives excessive privileges in eZ Platform Ibexa
Niedrig
CVE-2022-48366
Timing attack in eZ Platform Ibexa
Kritisch
ghsa-99r3-xmmq-7q7g
eZ Platform users with the Company admin role can assign any role to any user
Kritisch
ghsa-xfqg-p48g-hh94
Login timing attack in ezsystems/ezpublish-kernel
Kritisch
CVE-2020-10806
eZ Publish Kernel and Legacy Unrestricted Upload of File with Dangerous Type
Kritisch
CVE-2022-48367
Access control issue in ezsystems/ezpublish-kernel
Kritisch
CVE-2022-25337
Code injection in ezsystems/ezpublish-kernel
Hoch
ghsa-44m4-9cjp-j587
IBX-1392: Image filenames sanitization
Hoch
CVE-2021-46875
Cross-site scripting in eZ Platform Kernel
Mittel
CVE-2021-46876
/user/sessions endpoint allows detecting valid accounts
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.