Alta
ghsa-9895-26wr-4fgv
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 18
Restablecer filtros
Alta
ghsa-64vj-933f-6pm3
eZ Platform Object Injection in SiteAccessMatchListener
Alta
ghsa-3vwr-jj4f-h98x
eZ Publish Remote code execution in file uploads
Media
ghsa-9wwx-c723-vm8x
eZ Platform REST API returns list of all SiteAccesses
Alta
ghsa-2w9p-xxqr-h253
eZ Platform Object Injection in SiteAccessMatchListener
Baja
ghsa-gv2c-5g79-h73c
Ibexa ezplatform-kernel download route allows filename change
Baja
ghsa-g95c-xc83-8353
Ibexa DXP Download route allows filename change
Baja
ghsa-946c-f9w6-2c25
Download route allows filename change in eZpublish kernel
Alta
CVE-2022-48365
Company admin role gives excessive privileges in eZ Platform Ibexa
Baja
CVE-2022-48366
Timing attack in eZ Platform Ibexa
Crítica
ghsa-99r3-xmmq-7q7g
eZ Platform users with the Company admin role can assign any role to any user
Crítica
ghsa-xfqg-p48g-hh94
Login timing attack in ezsystems/ezpublish-kernel
Crítica
CVE-2020-10806
eZ Publish Kernel and Legacy Unrestricted Upload of File with Dangerous Type
Crítica
CVE-2022-48367
Access control issue in ezsystems/ezpublish-kernel
Crítica
CVE-2022-25337
Code injection in ezsystems/ezpublish-kernel
Alta
ghsa-44m4-9cjp-j587
IBX-1392: Image filenames sanitization
Alta
CVE-2021-46875
Cross-site scripting in eZ Platform Kernel
Media
CVE-2021-46876
/user/sessions endpoint allows detecting valid accounts
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.