Zaloguj się
Deutsch English Español Polski
Wysoka

TeamPass files are available without authentication

  • Ujawniono: 24.05.2022
  • Aktualizacja: 11.10.2026 10:22

TeamPass 2.1.27.36 allows an unauthenticated attacker to retrieve files from the TeamPass web root. This may include backups or LDAP debug files.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer nilsteampassnet/teampass = 2.1.27.36 brak poprawki

Odnośniki

Ocena CVSS 7.5/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Słabość (CWE)
CWE-306
Platforma
Composer
Paczka
nilsteampassnet/teampass
Ujawniono
24.05.2022
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-83h6-22cp-f22w - CC BY 4.0

Historia podatności: nilsteampassnet/teampass

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (42) w archiwum
Wszystkich wpisów
42
Pierwsza → ostatnia
07.2021 12.2024
Bez poprawki
11
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 6
  • Wysoka 15
  • Średnia 21

Ujawnienia w latach

Istotność:
  1. TeamPass privileges issue
    Krytyczna · 5.4 CVE-2024-50703 < 3.1.3.1 3.1.3.1
  2. TeamPass information exposure vulnerability
    Wysoka · 7.5 CVE-2023-3553 < 3.0.10 3.0.10
  3. TeamPass vulnerable to Improper Encoding or Escaping of Output
    Wysoka · 7.6 CVE-2023-3552 < 3.0.10 3.0.10
  4. TeamPass Code Injection vulnerability
    Krytyczna · 9.1 CVE-2023-3551 < 3.0.10 3.0.10
  5. TeamPass Cross-site Scripting vulnerability
    Wysoka · 8.1 CVE-2023-3531 < 3.0.10 3.0.10
  6. TeamPass vulnerable to stored Cross-site Scripting
    Krytyczna · 9.0 CVE-2023-3086 < 3.0.9 3.0.9
  7. TeamPass vulnerable to stored Cross-site Scripting
    Wysoka · 8.1 CVE-2023-3084 < 3.0.9 3.0.9
  8. TeamPass vulnerable to stored Cross-site Scripting
    Wysoka · 8.7 CVE-2023-3083 < 3.0.9 3.0.9
  9. Code injection in nilsteampassnet/teampass
    Wysoka · 7.1 CVE-2023-2859 < 3.0.9 3.0.9
  10. teampass vulnerable to code injection
    Wysoka · 7.1 CVE-2023-2591 < 3.0.7 3.0.7
  11. Teampass SQL Injection vulnerability
    Wysoka · 7.5 CVE-2023-1545 < 3.0.0.22 3.0.0.22
  12. TeamPass External Control of File Name or Path vulnerability
    Wysoka · 7.1 CVE-2023-1070 < 3.0.0.23 3.0.0.23
  13. TeamPass PHP arbitrary file include vulnerability
    Wysoka · 8.8 CVE-2020-12479 <= 2.1.27.36 brak poprawki
  14. TeamPass files are available without authentication ten wpis
    Wysoka · 7.5 CVE-2020-12478 = 2.1.27.36 brak poprawki
  15. TeamPass vulnerable to SQL Injection
    Krytyczna · 9.8 CVE-2015-7564 < 2.1.25 2.1.25
  16. TeamPass SQL injection in users.queries.php
    Krytyczna · 9.8 CVE-2017-9436 < 2.1.27.5 2.1.27.5
  17. TeamPass arbitrary file upload vulnerability
    Wysoka · 7.5 CVE-2017-15054 < 2.1.27.9 2.1.27.9
  18. TeamPass Improper Privilege Management
    Wysoka · 8.1 CVE-2017-15055 < 2.1.27.9 2.1.27.9
  19. TeamPass Storing Passwords in a Recoverable Format vulnerability
    Krytyczna · 9.8 CVE-2019-1000001 <= 2.1.27 brak poprawki
  20. Missing Authorization in TeamPass
    Wysoka · 8.1 CVE-2020-11671 <= 2.1.27.36 brak poprawki
  21. Incorrect Authorization in TeamPass
    Wysoka · 7.5 CVE-2020-12477 <= 2.1.27.36 brak poprawki

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.