Wysoka
ghsa-64vj-933f-6pm3
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 13
Wyczyść filtry
Wysoka
ghsa-2w9p-xxqr-h253
eZ Platform Object Injection in SiteAccessMatchListener
Średnia
ghsa-mwvh-p3hx-x4gg
Ibexa Kernel's files with blacklisted extensions can be still saved to drafts
Niska
ghsa-gv2c-5g79-h73c
Ibexa ezplatform-kernel download route allows filename change
Niska
ghsa-g95c-xc83-8353
Ibexa DXP Download route allows filename change
Niska
ghsa-946c-f9w6-2c25
Download route allows filename change in eZpublish kernel
Wysoka
CVE-2022-48365
Company admin role gives excessive privileges in eZ Platform Ibexa
Niska
CVE-2022-48366
Timing attack in eZ Platform Ibexa
Krytyczna
ghsa-8h83-chh2-fchp
eZ Platform users with the Company admin role can assign any role to any user
Krytyczna
ghsa-342c-vcff-2ff2
Login timing attack in ezsystems/ezplatform-kernel
Krytyczna
ghsa-w8qp-hmh5-4v9v
Object state limitation has no effect
Średnia
CVE-2022-25336
Exposure of Resource to Wrong Sphere in ezsystems/ezplatform-kernel
Wysoka
CVE-2021-46875
Cross-site scripting in eZ Platform Kernel
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.