p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in aimeos/ai-admin-graphql

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für aimeos/ai-admin-graphql: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 3

  1. CVE-2024-47173

    Mittel · CVSS 5.5EPSS 0,36%Korrektur verfügbar

    Aimeos GraphQL API admin interface denial of service vulnerability in SaaS and marketplace setups

    Aimeos is an e-commerce framework. All SaaS and marketplace setups using the Aimeos GraphQL API admin interface version from 2024.04 up to 2024.07.1 are affected by a potential denial of service attack. Version 2024.07.2 fixes the issue.

    aimeos/ai-admin-graphqlPHP
    • Auf 2024.07.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  2. CVE-2024-39324

    Niedrig · CVSS 3.8EPSS 0,43%Korrektur verfügbar

    aimeos/ai-admin-graphql improper access control vulnerability allows editors to manage own services

    aimeos/ai-admin-graphql is the Aimeos GraphQL API admin interface. Starting in version 2022.04.1 and prior to versions 2022.10.10, 2023.10.6, and 2024.4.2, improper access control allows a editors to manage own services via GraphQL API which isn't allowed in the JQAdm front end. Versions 2022.10.10, 2023.10.6, and 2024.4.2 contain a patch for the issue.

    aimeos/ai-admin-graphql aimeos/ai-admin-graphql aimeos/ai-admin-graphqlPHP
    • Auf 2022.10.10 aktualisieren
    • Auf 2023.10.6 aktualisieren
    • Auf 2024.04.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  3. CVE-2024-39323

    Hoch · CVSS 7.1EPSS 0,44%Korrektur verfügbar

    aimeos/ai-admin-graphql improper access control vulnerability allows an editor to modify admin account

    aimeos/ai-admin-graphql is the Aimeos GraphQL API admin interface. Starting in version 2022.04.01 and prior to versions 2022.10.10, 2023.10.6, and 2024.04.6, an improper access control vulnerability allows an editor to modify and take over an admin account in the back end. Versions 2022.10.10, 2023.10.6, and 2024.04.6 fix this issue.

    aimeos/ai-admin-graphql aimeos/ai-admin-graphql aimeos/ai-admin-graphqlPHP
    • Auf 2022.10.10 aktualisieren
    • Auf 2023.10.6 aktualisieren
    • Auf 2024.04.6 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →