Zaloguj się
Deutsch English Español Polski
Średnia

Improper Restriction of XML External Entity Reference in trytond and proteus

  • Ujawniono: 10.03.2022
  • Aktualizacja: 11.10.2026 14:17

An XXE issue was discovered in Tryton Application Platform (Server) 5.x through 5.0.45, 6.x through 6.0.15, and 6.1.x and 6.2.x through 6.2.5, and Tryton Application Platform (Command Line Client (proteus)) 5.x through 5.0.11, 6.x through 6.0.4, and 6.1.x and 6.2.x through 6.2.1. An authenticated user can make the server parse a crafted XML SEPA file to access arbitrary files on the system.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) proteus >= 5.0.0, < 5.0.12, >= 6.0.0, < 6.0.5, >= 6.1.0, < 6.2.2 5.0.12, 6.0.5, 6.2.2
Python (PyPI) tryton >= 5.0.0, < 5.0.12, >= 6.0.0, < 6.0.5, >= 6.2.0, < 6.2.2, >= 6.2.0, < 6.2.6, >= 6.2.0, < 6.0.16, >= 6.2.0, < 5.0.46 5.0.12, 6.0.5, 6.2.2, 6.2.6, 6.0.16, 5.0.46
Python (PyPI) trytond >= 5.0.0, < 5.0.46, >= 6.0.0, < 6.0.16, >= 6.1.0, < 6.2.6 5.0.46, 6.0.16, 6.2.6

Odnośniki

Ocena CVSS 6.5/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Słabość (CWE)
CWE-611
Platforma
Python (PyPI)
Paczka
proteus, tryton, trytond
Ujawniono
10.03.2022
Aktualizacja
11.10.2026 14:17

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-3391 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2022-43170 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-cj78-rgw3-4h5p - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2026-740 - PyPA Advisory Database; CC BY 4.0

Historia podatności: trytond

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (14) w archiwum
Wszystkich wpisów
14
Pierwsza → ostatnia
07.2012 11.2025
Bez poprawki
1
Wykorzystywana w atakach
0

Rozkład istotności

  • Wysoka 7
  • Średnia 7

Ujawnienia w latach

wcześniej: 5

Istotność:
  1. trytond does not enforce access rights for the route of the HTML editor.
    Wysoka · 7.1 CVE-2025-66423 >= 7.5.0, < 7.6.11, >= 7.1.0, < 7.4.21, >= 7.0.0, < 7.0.40, >= 6.0.0, < 6.0.70 7.6.11, 7.4.21, 7.0.40, 6.0.70
  2. XML Entity Expansion in trytond and proteus
    Wysoka · 7.5 CVE-2022-26662 >= 5.0.0, < 5.0.46, >= 6.0.0, < 6.0.16, >= 6.1.0, < 6.2.6 5.0.46, 6.0.16, 6.2.6
  3. Improper Restriction of XML External Entity Reference in trytond and proteus ten wpis
    Średnia · 6.5 CVE-2022-26661 >= 5.0.0, < 5.0.46, >= 6.0.0, < 6.0.16, >= 6.1.0, < 6.2.6 5.0.46, 6.0.16, 6.2.6
  4. trytond 2.4: ModelView.button fails to validate authorization
    Wysoka · 7.5 CVE-2012-2238 >= 2.4.0, < 2.4.2 2.4.2
  5. In trytond/model/modelstorage.py in Tryton 4.2 before 4.2.21, 4.4 before 4.4.19, 4.6 before 4.6.14, 4.8 before 4.8.10, and 5.0 before 5.0.6, an authenticated user can order records based on a field fo
    Wysoka · 6.5 CVE-2019-10868 >= 4.2.0, < 4.2.21, >= 4.4.0, < 4.4.19, >= 4.6.0, < 4.6.14, >= 4.8.0, < 4.8.10, >= 5.0.0, < 5.0.6 4.2.21, 4.4.19, 4.6.14, 4.8.10, 5.0.6
  6. Tryton vulnerable to arbitrary command execution
    Wysoka · 8.8 CVE-2014-6633 >= 2.4.0, < 2.4.15, >= 2.6.0, < 2.6.14, >= 2.8.0, < 2.8.11, >= 3.0.0, < 3.0.7, >= 3.2.0, < 3.2.3 2.4.15, 2.6.14, 2.8.11, 3.0.7, 3.2.3
  7. Tryton Directory Traversal vulnerability
    Wysoka · 7.5 CVE-2013-4510 = 3.0.0 brak poprawki
  8. model/modelstorage.py in the Tryton application framework (trytond) before 2.4.0 for Python does not properly restrict access to the Many2Many field in the relation model, which allows remote authenti
    Wysoka · 6.5 CVE-2012-0215 < 2.2.4 2.2.4

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.