Krytyczna
CVE-2026-57149
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 49
Wyczyść filtry
Średnia
CVE-2026-57576
plone.app.dexterity has a Denial of Service due to excessive title or description length
Średnia
CVE-2026-77401
Zope AccessControl vulnerable to information disclosure through Python string `format` and `format_map` functions
Średnia
ghsa-8pcw-h6w9-h46g
plone.app.contenttypes has a Denial of Service in File Upload due to excessive filename length
Krytyczna
CVE-2026-55247
plone.app.event vulnerable to denial of service via iCalendar import
Krytyczna
CVE-2026-54569
senaite.core Vulnerable to Eval Injection and Missing Authorization
Niska
CVE-2023-42458
Zope vulnerable to Stored Cross Site Scripting with SVG images
Wysoka
CVE-2011-3587
Zope Command Execution Vulnerability
Średnia
CVE-2009-5145
Zope Cross-site scripting (XSS) vulnerability in ZMI pages
Średnia
CVE-2000-0483
Zope DocumentTemplate package allows unauthenticated write
Średnia
CVE-2002-0687
Zope Server vulnerable to DoS via header injection
Wysoka
CVE-2000-1211
Zope does not properly perform security registration for legacy names
Wysoka
CVE-2002-0170
Zope does not properly verify the access for objects with proxy roles
Średnia
CVE-2000-1212
Zope allows attackers to modify raw image and file data
Wysoka
CVE-2002-0688
ZCatalog plug-in for Zope allows anonymous users to bypass access restrictions
Wysoka
CVE-2000-0062
Zope DTML implementation Improper Authentication
Wysoka
CVE-2000-0725
Zope does not properly restrict access to the getRoles method
Średnia
CVE-2010-1104
Moderate severity vulnerability that affects Zope2
Krytyczna
CVE-2024-51734
Access control vulnerable to user data deletion by anonynmous users
Niska
CVE-2023-44389
Zope management interface vulnerable to stored cross site scripting via the title property
Niska
ghsa-hc5c-r8m5-2gfh
plone.restapi vulnerable to Stored Cross Site Scripting with SVG image in user portrait
Średnia
CVE-2023-41050
Information disclosure in AccessControl
Wysoka
CVE-2023-41039
Sandbox escape via various forms of "format".
Wysoka
CVE-2023-37271
RestrictedPython vulnerable to arbitrary code execution via stack frame sandbox escape
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.