p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

plone 6.0.4: bekannte Sicherheitslücken

Der Vergleich für plone 6.0.4 ist unvollständig. Prüfen Sie die bestätigten Treffer unten.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

2 Einträge konnten nicht verglichen werden. Die Ergebnisse sind unvollständig.

Sicherheitslücken: 3

  1. CVE-2024-22889

    Mittel · CVSS 5.5EPSS 0,7%Keine Korrektur veröffentlicht

    CVE-2024-22889

    Due to incorrect access control in Plone version v6.0.9, remote attackers can view and list all files hosted on the website via sending a crafted request.

    plonePython
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  2. CVE-2024-0669

    Mittel · CVSS 6.3EPSS 0,29%Korrektur verfügbar

    Cross-Frame Scripting (XFS) on Plone CMS

    A Cross-Frame Scripting vulnerability has been found on Plone CMS affecting verssion below 6.0.5. An attacker could store a malicious URL to be opened by an administrator and execute a malicios iframe element.

    plonePython
    • Auf 6.0.7 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  3. CVE-2006-1711

    Nicht bewertetEPSS 4,02%Öffentlicher ExploitKeine Korrektur veröffentlicht

    CVE-2006-1711

    Plone 2.0.5, 2.1.2, and 2.5-beta1 does not restrict access to the (1) changeMemberPortrait, (2) deletePersonalPortrait, and (3) testCurrentPassword methods, which allows remote attackers to modify portraits.

    plonePython
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →