Wysoka
ghsa-9895-26wr-4fgv
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 18
Wyczyść filtry
Wysoka
ghsa-64vj-933f-6pm3
eZ Platform Object Injection in SiteAccessMatchListener
Wysoka
ghsa-3vwr-jj4f-h98x
eZ Publish Remote code execution in file uploads
Średnia
ghsa-9wwx-c723-vm8x
eZ Platform REST API returns list of all SiteAccesses
Wysoka
ghsa-2w9p-xxqr-h253
eZ Platform Object Injection in SiteAccessMatchListener
Niska
ghsa-gv2c-5g79-h73c
Ibexa ezplatform-kernel download route allows filename change
Niska
ghsa-g95c-xc83-8353
Ibexa DXP Download route allows filename change
Niska
ghsa-946c-f9w6-2c25
Download route allows filename change in eZpublish kernel
Wysoka
CVE-2022-48365
Company admin role gives excessive privileges in eZ Platform Ibexa
Niska
CVE-2022-48366
Timing attack in eZ Platform Ibexa
Krytyczna
ghsa-99r3-xmmq-7q7g
eZ Platform users with the Company admin role can assign any role to any user
Krytyczna
ghsa-xfqg-p48g-hh94
Login timing attack in ezsystems/ezpublish-kernel
Krytyczna
CVE-2020-10806
eZ Publish Kernel and Legacy Unrestricted Upload of File with Dangerous Type
Krytyczna
CVE-2022-48367
Access control issue in ezsystems/ezpublish-kernel
Krytyczna
CVE-2022-25337
Code injection in ezsystems/ezpublish-kernel
Wysoka
ghsa-44m4-9cjp-j587
IBX-1392: Image filenames sanitization
Wysoka
CVE-2021-46875
Cross-site scripting in eZ Platform Kernel
Średnia
CVE-2021-46876
/user/sessions endpoint allows detecting valid accounts
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.