Iniciar sesión
Deutsch English Español Polski
Alta

trytond 2.4: ModelView.button fails to validate authorization

  • Publicada: 21.11.2019
  • Actualizado: 11.10.2026 12:20

trytond 2.4: ModelView.button fails to validate authorization

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Python (PyPI) trytond >= 2.4.0, < 2.4.2 2.4.2

Referencias

Puntuación CVSS 7.5/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Debilidad (CWE)
CWE-863
Plataforma
Python (PyPI)
Paquete
trytond
Publicada
21.11.2019
Actualizado
11.10.2026 12:20

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-jfgc-5vh4-8rh5 - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2019-211 - PyPA Advisory Database; CC BY 4.0

Historial de vulnerabilidades: trytond

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (14) en el archivo
Entradas en total
14
Primera → última
07.2012 11.2025
Sin corrección
1
Explotada en ataques
0

Distribución por gravedad

  • Alta 7
  • Media 7

Divulgaciones por año

antes: 5

Gravedad:
  1. trytond does not enforce access rights for the route of the HTML editor.
    Alta · 7.1 CVE-2025-66423 >= 7.5.0, < 7.6.11, >= 7.1.0, < 7.4.21, >= 7.0.0, < 7.0.40, >= 6.0.0, < 6.0.70 7.6.11, 7.4.21, 7.0.40, 6.0.70
  2. XML Entity Expansion in trytond and proteus
    Alta · 7.5 CVE-2022-26662 >= 5.0.0, < 5.0.46, >= 6.0.0, < 6.0.16, >= 6.1.0, < 6.2.6 5.0.46, 6.0.16, 6.2.6
  3. trytond 2.4: ModelView.button fails to validate authorization esta entrada
    Alta · 7.5 CVE-2012-2238 >= 2.4.0, < 2.4.2 2.4.2
  4. In trytond/model/modelstorage.py in Tryton 4.2 before 4.2.21, 4.4 before 4.4.19, 4.6 before 4.6.14, 4.8 before 4.8.10, and 5.0 before 5.0.6, an authenticated user can order records based on a field fo
    Alta · 6.5 CVE-2019-10868 >= 4.2.0, < 4.2.21, >= 4.4.0, < 4.4.19, >= 4.6.0, < 4.6.14, >= 4.8.0, < 4.8.10, >= 5.0.0, < 5.0.6 4.2.21, 4.4.19, 4.6.14, 4.8.10, 5.0.6
  5. Tryton vulnerable to arbitrary command execution
    Alta · 8.8 CVE-2014-6633 >= 2.4.0, < 2.4.15, >= 2.6.0, < 2.6.14, >= 2.8.0, < 2.8.11, >= 3.0.0, < 3.0.7, >= 3.2.0, < 3.2.3 2.4.15, 2.6.14, 2.8.11, 3.0.7, 3.2.3
  6. Tryton Directory Traversal vulnerability
    Alta · 7.5 CVE-2013-4510 = 3.0.0 sin corrección
  7. model/modelstorage.py in the Tryton application framework (trytond) before 2.4.0 for Python does not properly restrict access to the Many2Many field in the relation model, which allows remote authenti
    Alta · 6.5 CVE-2012-0215 < 2.2.4 2.2.4

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.