p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in typo3/cms-workspaces

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für typo3/cms-workspaces: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 2

  1. CVE-2025-59018

    Hoch · CVSS 7.1EPSS 0,29%Korrektur verfügbar

    Information Disclosure in Workspaces Module

    Missing authorization checks in the Workspace Module of TYPO3 CMS versions 9.0.0‑9.5.54, 10.0.0‑10.4.53, 11.0.0‑11.5.47, 12.0.0‑12.4.36, and 13.0.0‑13.4.17 allow backend users to directly invoke the corresponding AJAX backend route to disclose sensitive information without having access.

    typo3/cms-workspaces typo3/cms-workspaces typo3/cms-workspaces typo3/cms-workspaces typo3/cms-workspacesPHP
    • Auf 12.4.37 aktualisieren
    • Auf 13.4.18 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  2. CVE-2025-59017

    Mittel · CVSS 5.3EPSS 0,3%Korrektur verfügbar

    Broken Access Control in Backend AJAX Routes

    Missing authorization checks in the Backend Routing of TYPO3 CMS versions 9.0.0‑9.5.54, 10.0.0‑10.4.53, 11.0.0‑11.5.47, 12.0.0‑12.4.36, and 13.0.0‑13.4.17 allow backend users to directly invoke AJAX backend routes without having access to the corresponding backend modules.

    typo3/cms-workspaces typo3/cms-workspaces typo3/cms-workspaces typo3/cms-workspaces typo3/cms-workspacesPHP
    • Auf 12.4.37 aktualisieren
    • Auf 13.4.18 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →