Security
English
همهٔ محصولات

ezsystems/ezpublish-kernel

Composer · بسته
15 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Cross-site scripting in eZ Platform KernelCVE-2021-46875 · GHSA-MRVJ-7Q4F-5P42بازه‌ها نیاز به بررسی دارند. ezsystems/ezplatform-kernelezsystems/ezpublish-kernel Composer زیاد اصلاح گزارش شده
/user/sessions endpoint allows detecting valid accountsCVE-2021-46876 · GHSA-GMRF-99GW-VVWJبازه‌ها نیاز به بررسی دارند. ezsystems/ezpublish-kernel Composer متوسط اصلاح گزارش شده
Login timing attack in ezsystems/ezpublish-kernelGHSA-XFQG-P48G-HH94 ezsystems/ezpublish-kernel Composer بحرانی اصلاح گزارش شده
eZ Platform users with the Company admin role can assign any role to any userGHSA-99R3-XMMQ-7Q7G ezsystems/ezpublish-kernel Composer بحرانی اصلاح گزارش شده
Company admin role gives excessive privileges in eZ Platform IbexaCVE-2022-48365 · GHSA-QQ2J-9PF8-G58C ezsystems/ezplatform-kernelezsystems/ezpublish-kernel Composer زیاد اصلاح گزارش شده
Timing attack in eZ Platform IbexaCVE-2022-48366 · GHSA-66M4-GC8H-HPJX ezsystems/ezplatform-kernelezsystems/ezpublish-kernel Composer کم اصلاح گزارش شده
eZ Publish Kernel and Legacy Unrestricted Upload of File with Dangerous TypeCVE-2020-10806 · GHSA-54P5-GXQ6-J98G ezsystems/ezpublish-kernelezsystems/ezpublish-legacy Composer بحرانی اصلاح گزارش شده
IBX-1392: Image filenames sanitizationGHSA-44M4-9CJP-J587 · PKSA-WB2T-56N4-3VBMبازه‌ها نیاز به بررسی دارند. ezsystems/ezpublish-kernel Composer زیاد اصلاح گزارش شده
Download route allows filename change in eZpublish kernelGHSA-946C-F9W6-2C25 ezsystems/ezpublish-kernel Composer کم اصلاح گزارش شده
eZ Publish Remote code execution in file uploadsGHSA-3VWR-JJ4F-H98X ezsystems/ezpublish-kernel Composer زیاد اصلاح گزارش شده
eZ Platform Object Injection in SiteAccessMatchListenerGHSA-64VJ-933F-6PM3 ezsystems/ezpublish-kernel Composer زیاد اصلاح گزارش شده
eZ Platform REST API returns list of all SiteAccessesGHSA-9WWX-C723-VM8X ezsystems/ezpublish-kernel Composer متوسط اصلاح گزارش شده
Code injection in ezsystems/ezpublish-kernelCVE-2022-25337 · GHSA-XWV6-V7QX-F5JC ezsystems/ezpublish-kernel Composer بحرانی اصلاح گزارش شده
Object state limitation has no effectGHSA-5X4F-7XGQ-R42X ezsystems/ezpublish-kernel Composer بحرانی اصلاح گزارش شده
Access control issue in ezsystems/ezpublish-kernelCVE-2022-48367 · GHSA-H5V2-WRHP-5V35 ezsystems/ezpublish-kernel Composer بحرانی اصلاح گزارش شده