p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in tryton

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für tryton: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 7

  1. CVE-2022-26661

    Mittel · CVSS 6.5EPSS 1,41%Korrektur verfügbar

    CVE-2022-26661

    An XXE issue was discovered in Tryton Application Platform (Server) 5.x through 5.0.45, 6.x through 6.0.15, and 6.1.x and 6.2.x through 6.2.5, and Tryton Application Platform (Command Line Client (proteus)) 5.x through 5.0.11, 6.x through 6.0.4, and 6.1.x and 6.2.x through 6.2.1. An authenticated user can make the server parse a crafted XML SEPA file to access arbitrary files on the system.

    trytonPython
    • Auf 5.0.12 aktualisieren
    • Auf 5.0.46 aktualisieren
    • Auf 6.0.16 aktualisieren
    • Auf 6.0.5 aktualisieren
    • Auf 6.2.2 aktualisieren
    • Auf 6.2.6 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2022-26662

    Hoch · CVSS 7.5EPSS 1,97%Korrektur verfügbar

    CVE-2022-26662

    An XML Entity Expansion (XEE) issue was discovered in Tryton Application Platform (Server) 5.x through 5.0.45, 6.x through 6.0.15, and 6.1.x and 6.2.x through 6.2.5, and Tryton Application Platform (Command Line Client (proteus)) 5.x through 5.0.11, 6.x through 6.0.4, and 6.1.x and 6.2.x through 6.2.1. An unauthenticated user can send a crafted XML-RPC message to consume all the resources of the server.

    trytonPython
    • Auf 5.0.12 aktualisieren
    • Auf 5.0.46 aktualisieren
    • Auf 6.0.16 aktualisieren
    • Auf 6.0.5 aktualisieren
    • Auf 6.2.2 aktualisieren
    • Auf 6.2.6 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  3. CVE-2018-19443

    Hoch · CVSS 8.2EPSS 1,07%Korrektur verfügbar

    CVE-2018-19443

    The client in Tryton 5.x before 5.0.1 tries to make a connection to the bus in cleartext instead of encrypted under certain circumstances in bus.py and jsonrpc.py. This connection attempt fails, but it contains in the header the current session of the user. This session could then be stolen by a man-in-the-middle.

    trytonPython
    • Auf 5.0.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  4. CVE-2014-6633

    Hoch · CVSS 8.8EPSS 2,58%Korrektur verfügbar

    CVE-2014-6633

    The safe_eval function in trytond in Tryton before 2.4.15, 2.6.x before 2.6.14, 2.8.x before 2.8.11, 3.0.x before 3.0.7, and 3.2.x before 3.2.3 allows remote authenticated users to execute arbitrary commands via shell metacharacters in (1) the collection.domain in the webdav module or (2) the formula field in the price_list module.

    tryton tryton tryton tryton trytonPython
    • Auf 2.4.15 aktualisieren
    • Auf 2.6.14 aktualisieren
    • Auf 2.8.11 aktualisieren
    • Auf 3.2.3 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  5. CVE-2016-1242

    Mittel · CVSS 5.9EPSS 1,83%Korrektur verfügbar

    CVE-2016-1242

    file_open in Tryton before 3.2.17, 3.4.x before 3.4.14, 3.6.x before 3.6.12, 3.8.x before 3.8.8, and 4.x before 4.0.4 allows remote authenticated users with certain permissions to read arbitrary files via the name parameter or unspecified other vectors.

    trytonPython
    • Auf 3.2.17 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →